CVE-2017-5228
WysokieStreszczenie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Dir.download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych do dowolnego katalogu w konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza ryzyko wycieku danych lub modyfikacji plików przez atakującego.
Rekomendacja
Zaleca się aktualizację do wersji Metasploit 4.13.0-2017020701 lub nowszej, aby usunąć tę podatność.
Inne podatności w Rapid7 Metasploit
Zobacz wszystkie- CVE-2017-5231Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji CommandDispatcher.cmd_download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie plików w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
- CVE-2017-5229Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Clipboard.parse_dump() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Oryginalny opis (angielski, źródło NVD)
All editions of Rapid7 Metasploit prior to version 4.13.0-2017020701 contain a directory traversal vulnerability in the Meterpreter stdapi Dir.download() function. By using a specially-crafted build of Meterpreter, it is possible to write to an arbitrary directory on the Metasploit console with the permissions of the running Metasploit instance.