CVE-2019-5645
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w Rapid7 Metasploit pozwala atakującemu na zarejestrowanie dowolnego wyrażenia regularnego poprzez wysłanie specjalnie spreparowanego żądania HTTP GET do nasłuchującego handlera HTTP. Przy ocenie tego wyrażenia złośliwy handler może zablokować nawiązywanie nowych sesji handlera HTTP lub spowodować wyczerpanie zasobów serwera Metasploit.
Ocena ryzyka
Atakujący może doprowadzić do odmowy świadczenia usług (DoS) na serwerze Metasploit, blokując nowe sesje lub wyczerpując zasoby, co zakłóca działania ofensywne lub testy penetracyjne.
Rekomendacja
Zaktualizuj Metasploit do wersji zawierającej poprawkę lub ogranicz dostęp do handlerów HTTP wyłącznie do zaufanych sieci.
Inne podatności w Rapid7 Metasploit
Zobacz wszystkie- CVE-2017-5231Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji CommandDispatcher.cmd_download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie plików w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
- CVE-2017-5229Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Clipboard.parse_dump() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
- CVE-2017-5228Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Dir.download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych do dowolnego katalogu w konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
Oryginalny opis (angielski, źródło NVD)
By sending a specially crafted HTTP GET request to a listening Rapid7 Metasploit HTTP handler, an attacker can register an arbitrary regular expression. When evaluated, this malicious handler can either prevent new HTTP handler sessions from being established, or cause a resource exhaustion on the Metasploit server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS