CVE-2019-25241
KrytyczneStreszczenie
System kontroli dostępu FaceSentry w wersji 6.4.8 zawiera krytyczną podatność uwierzytelniania z powodu zaszytych na stałe danych logowania SSH dla konta wwwuser. Atakujący mogą wykorzystać niebezpieczną konfigurację sudoers do eskalacji uprawnień i uzyskania dostępu root przez wykonywanie poleceń sudo bez uwierzytelniania.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności danych oraz zakłócenia działania systemu kontroli dostępu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń SSH oraz skorygowanie konfiguracji sudoers, aby uniemożliwić wykonywanie poleceń sudo bez uwierzytelniania. Należy również rozważyć aktualizację oprogramowania do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
FaceSentry Access Control System 6.4.8 contains a critical authentication vulnerability with hard-coded SSH credentials for the wwwuser account. Attackers can leverage the insecure sudoers configuration to escalate privileges and gain root access by executing sudo commands without authentication.