Podatności Rapid7 Metasploit
3 znanych podatności CVE w Rapid7 Metasploit, przetłumaczonych i ocenionych.
- CVE-2017-5231Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji CommandDispatcher.cmd_download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie plików w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
- CVE-2017-5229Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Clipboard.parse_dump() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.
- CVE-2017-5228Wysokie
Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Dir.download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych do dowolnego katalogu w konsoli Metasploit z uprawnieniami działającej instancji Metasploit.