CVE-2023-33235
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Wersja 1.0 programu MXsecurity jest podatna na lukę typu injection komend. Luka ta została zgłoszona w programie SSH CLI, co pozwala atakującym z uprawnieniami autoryzacyjnymi na wydostanie się z ograniczonej powłoki i wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MXsecurity oraz przegląd uprawnień użytkowników, aby zminimalizować ryzyko wykorzystania tej luki.
Inne podatności w MXsecurity 1.0
Zobacz wszystkie- CVE-2023-39979Krytyczne
W wersjach MXsecurity przed 1.0.1 występuje podatność, która umożliwia obejście uwierzytelniania. Zdalny atakujący może uzyskać dostęp do systemu, jeśli autoryzator usługi internetowej ma niewystarczające wartości losowe.
- CVE-2023-39983Średnie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.
- CVE-2023-39982Wysokie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może zagrozić poufności i integralności komunikacji SSH na dotkniętym urządzeniu. Problem wynika z twardo zakodowanego klucza hosta SSH, co może ułatwić ataki typu man-in-the-middle oraz umożliwić deszyfrowanie ruchu SSH.
- CVE-2023-39981Wysokie
Wykryto podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowany dostęp. Problem wynika z niewystarczających środków uwierzytelniających, co może prowadzić do ujawnienia informacji o urządzeniach przez zdalnego atakującego.
- CVE-2023-39980Wysokie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowane ujawnienie informacji uwierzytelnionych. Problem wynika z niewłaściwego neutralizowania specjalnych elementów, co pozwala zdalnym atakującym na modyfikację poleceń SQL.
Oryginalny opis (angielski, źródło NVD)
MXsecurity version 1.0 is vulnearble to command injection vulnerability. This vulnerability has been reported in the SSH CLI program, which can be exploited by attackers who have gained authorization privileges. The attackers can break out of the restricted shell and subsequently execute arbitrary code.