CVE-2024-39148
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Usługa wmp-agent w KerOS przed wersją 5.12 nieprawidłowo waliduje tzw. 'magic URLs', co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych jako root, gdy usługa jest dostępna sieciowo. Zazwyczaj usługa jest chroniona przez lokalny firewall.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia jako root, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj KerOS do wersji 5.12 lub nowszej i upewnij się, że usługa wmp-agent jest chroniona przez firewall.
Inne podatności w KerOS
Zobacz wszystkie- CVE-2024-32389Niskie
Podatność przepełnienia bufora w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 w wersji 4.3.3_20200803132042 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent aktualizacji URL.
- CVE-2024-32387Średnie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent community string. Problem występuje w wersji 4.3.3_20200803132042.
- CVE-2024-32386Wysokie
Podatność typu directory traversal w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu odczyt wrażliwych danych poprzez mechanizm aktualizacji SNMP.
- CVE-2024-32385Średnie
Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty boardID i revisionID.
Oryginalny opis (angielski, źródło NVD)
The service wmp-agent of KerOS prior 5.12 does not properly validate so-called ‘magic URLs’ allowing an unauthenticated remote attacker to execute arbitrary OS commands as root when the service is reachable over network. Typically, the service is protected via local firewall.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS