CVE-2017-14705

Wysokie

Opublikowano: 22/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

DenyAll WAF przed wersją 6.4.1 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia przez port TCP 3001, ponieważ do parametru typu w funkcji tailDateFile można wprowadzić metaznaki powłoki. Wymagany jest parametr uwierzytelnienia iToken, który można uzyskać, wykorzystując CVE-2017-14706.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji DenyAll WAF 6.4.1 lub nowszej oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w DenyAll i-Suite LTS 5.5.0 do 5.5.12, i-Suite 5.6, Web Application Firewall 5.7 oraz Web Application Firewall 6.x przed 6.4.1

CVE-2017-14706Krytyczne
DenyAll WAF przed wersją 6.4.1 pozwala nieautoryzowanym zdalnym atakującym na uzyskanie informacji uwierzytelniających poprzez wysłanie żądania typu typeOf=debug do /webservices/download/index.php i odczytanie pola iToken w odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

DenyAll WAF before 6.4.1 allows unauthenticated remote command execution via TCP port 3001 because shell metacharacters can be inserted into the type parameter to the tailDateFile function in /webservices/stream/tail.php. An iToken authentication parameter is required but can be obtained by exploiting CVE-2017-14706. This affects DenyAll i-Suite LTS 5.5.0 through 5.5.12, i-Suite 5.6, Web Application Firewall 5.7, and Web Application Firewall 6.x before 6.4.1, with On Premises or AWS/Azure cloud deployments.