CVE-2017-8134
WysokieStreszczenie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 zawiera podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym uzyskanie pełnej kontroli nad systemem. Może to prowadzić do utraty danych, naruszenia prywatności oraz innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie FusionSphere OpenStack do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy zabezpieczeń, takie jak zapory sieciowe, aby ograniczyć dostęp do podatnych portów.
Inne podatności w FusionSphere OpenStack
Zobacz wszystkie- CVE-2017-8135Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-8132Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając złośliwe polecenia.
- CVE-2017-8131Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.
- CVE-2017-2719Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
- CVE-2017-2718Wysokie
FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.
Oryginalny opis (angielski, źródło NVD)
The FusionSphere OpenStack with software V100R006C00 and V100R006C10 has a command injection vulnerability due to the insufficient input validation on four TCP listening ports. An unauthenticated attacker can exploit the vulnerabilities to gain root privileges by sending some messages with malicious commands.