CVE-2023-49565
Açıklama
cbis_manager Podman konteyneri, /api/plugins uç noktası üzerinden uzaktan komut çalıştırmaya karşı savunmasızdır. X-FILENAME, X-PAGE ve X-FIELD HTTP başlıklarının uygun şekilde temizlenmemesi, komut enjeksiyonuna olanak tanır. Bu başlıklar, yeterli doğrulama yapılmadan doğrudan subprocess.Popen Python fonksiyonu içinde kullanıldığından; uzak bir saldırganın, etkilenen uç noktaya gönderilen bir HTTP isteği içerisinde kötü niyetli başlık değerleri oluşturarak temel sistem üzerinde rastgele komutlar çalıştırmasına imkan verir. Web hizmeti, konteyner ortamında root ayrıcalıklarıyla çalıştığı için, kanıtlanan uzaktan kod çalıştırma işlemi bir saldırganın komut yürütme için yükseltilmiş yetkiler elde etmesine izin verir. Yönetim ağına erişimin harici bir güvenlik duvarı ile kısıtlanması, bu riski kısmen azaltabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nokia CBIS,NCS | CBIS 22, NCS 22.12, NCS 23.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.