CVE-2017-6320
WysokieStreszczenie
W produkcie Barracuda Load Balancer występuje podatność na zdalne wstrzykiwanie poleceń, która pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń powłoki i uzyskanie uprawnień roota. Problem wynika z przetwarzania niesanitarnych danych w wywołaniu systemowym podczas wydawania polecenia delete_assessment.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym uzyskanie pełnej kontroli nad systemem. Może to skutkować utratą danych oraz naruszeniem integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 6.1.0.003 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Inne podatności w Barracuda Load Balancer
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
A remote command injection vulnerability exists in the Barracuda Load Balancer product line (confirmed on v5.4.0.004 (2015-11-26) and v6.0.1.006 (2016-08-19); fixed in 6.1.0.003 (2017-01-17)) in which an authenticated user can execute arbitrary shell commands and gain root privileges. The vulnerability stems from unsanitized data being processed in a system call when the delete_assessment command is issued.