CVE-2017-2719
WysokieStreszczenie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do uzyskania pełnej kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację FusionSphere OpenStack do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.
Inne podatności w FusionSphere OpenStack
Zobacz wszystkie- CVE-2017-8135Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-8134Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 zawiera podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-8132Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając złośliwe polecenia.
- CVE-2017-8131Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-2718Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
Oryginalny opis (angielski, źródło NVD)
FusionSphere OpenStack with software V100R006C00 and V100R006C10RC2 has two command injection vulnerabilities due to the insufficient input validation on one port. An attacker can exploit the vulnerabilities to gain root privileges by sending some messages with malicious commands.