CVE-2017-8132
WysokieStreszczenie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając złośliwe polecenia.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu uzyskanie pełnej kontroli nad systemem. Może to prowadzić do kradzieży danych, złośliwego oprogramowania lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację FusionSphere OpenStack do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy zabezpieczeń, takie jak zapory sieciowe, aby ograniczyć dostęp do podatnych portów.
Inne podatności w FusionSphere OpenStack
Zobacz wszystkie- CVE-2017-8135Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-8134Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 zawiera podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-8131Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-2719Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
- CVE-2017-2718Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
Oryginalny opis (angielski, źródło NVD)
The FusionSphere OpenStack with software V100R006C00 and V100R006C10 has a command injection vulnerability due to the insufficient input validation on four TCP listening ports. An unauthenticated attacker can exploit the vulnerabilities to gain root privileges by sending some messages with malicious commands.