CVE-2020-7350
Açıklama
5.0.85 öncesindeki Rapid7 Metasploit Framework sürümleri, libnotify eklentisinin uzak bir bilgisayarın hostname veya servis adı aracılığıyla güvenilmeyen kullanıcı verilerini kabul ettiği bir CWE-78: OS Command Injection örneğinden etkilenmektedir. Bir saldırgan, çeşitli kaynaklardan Metasploit tarafından içe aktarılacak şekilde özel olarak hazırlanmış bir hostname veya servis adı oluşturarak operatörün terminalinde komut enjeksiyonunu tetikleyebilir. Yalnızca Metasploit Framework ve eklenti sistemini dışa açan ürünlerin bu soruna karşı hassas olduğu, özellikle Rapid7 Metasploit Pro'nun buna dahil olmadığı unutulmamalıdır. Ayrıca, bu güvenlik açığının normal bir tarama işlemiyle tetiklenemeyeceği; saldırganın db_import komutu ile işlenen bir dosya sağlaması gerektiği belirtilmiştir.
Nasıl düzeltilir
- rapid7 metasploit5.0.85 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 metasploit | v < 5.0.85 | 5.0.85 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.