CVE-2017-8193
WysokieStreszczenie
FusionSphere OpenStack V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Z powodu niewystarczającej walidacji danych wejściowych na jednym porcie, uwierzytelniony, lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota, wysyłając wiadomość z złośliwymi poleceniami.
Ocena ryzyka
Podatność ta może prowadzić do uzyskania pełnej kontroli nad systemem przez lokalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych oraz monitorowanie dostępu do systemu w celu zminimalizowania ryzyka wykorzystania tej podatności.
Inne podatności w FusionSphere OpenStack V100R006C00SPC102 (NFV)
Zobacz wszystkie- CVE-2017-8195Wysokie
FusionSphere OpenStack V100R006C00SPC102(NFV) zawiera lukę w autoryzacji, która pozwala na nieprawidłowe uwierzytelnienie. Z powodu tej luki, uwierzytelniony, zdalny atakujący może wykorzystać ją do wykonania dodatkowych operacji, wysyłając odpowiednio przygotowaną wiadomość REST.
- CVE-2017-8194Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją. Atakujący, który jest już uwierzytelniony, może wykorzystać tę lukę do wykonania dodatkowych operacji poprzez wysłanie odpowiednio skonstruowanej wiadomości REST.
- CVE-2017-8188Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie poleceń. Z powodu braku walidacji, atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy kod do niektórego modułu dotkniętych produktów, co prowadzi do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
The FusionSphere OpenStack V100R006C00SPC102(NFV) has a command injection vulnerability. Due to the insufficient input validation on one port, an authenticated, local attacker may exploit the vulnerability to gain root privileges by sending message with malicious commands.