CVE-2014-125124
Açıklama
Pandora FMS'in 5.0RC1 dahil önceki sürümlerinde, TCP 8023 portunu dinleyen Anyterm web arayüzü üzerinden kimlik doğrulaması gerektirmeyen bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. anyterm-module uç noktası, p parametresi aracılığıyla temizlenmemiş kullanıcı girişlerini kabul etmekte ve bunları doğrudan bir kabuk komutuna yerleştirerek pandora kullanıcısı olarak rastgele komut çalıştırılmasına izin vermektedir. Belirli sürümlerde (özellikle 4.1 ve 5.0RC1), pandora kullanıcısı, artica kullanıcı hesabını içeren bir zincir kullanarak şifresiz bir şekilde yetkilerini root seviyesine yükseltebilir. Bu hesap genellikle şifresiz olarak kurulur ve sudo işlemini kimlik doğrulaması olmadan çalıştıracak şekilde yapılandırılmıştır. Bu nedenle, herhangi bir kimlik bilgisi olmadan sistemin tamamen ele geçirilmesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Artica ST Pandora FMS | v ≤ 5.0RC1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.