CVE-2016-9554: خادم Sophos Web Appliance Remote / Secure Web Gateway (الإصدار 4.2.1.3) معرّض لثغرة حقن أوامر عن بُعد (Remote Command Injection) في واجهة الإدارة عبر الويب... | Kitploit

CVE-2016-9554

عاليتم النشر

خادم Sophos Web Appliance Remote / Secure Web Gateway (الإصدار 4.2.1.3) معرّض لثغرة حقن أوامر عن بُعد (Remote Command Injection) في واجهة الإدارة عبر الويب...

تم النشر: 28‏/01‏/2017
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/12‏/2016

CVSS الأساسي

9.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

21.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

خادم Sophos Web Appliance Remote / Secure Web Gateway (الإصدار 4.2.1.3) معرّض لثغرة حقن أوامر عن بُعد (Remote Command Injection) في واجهة الإدارة عبر الويب الخاصة به. تظهر هذه الثغرات في ملف MgrDiagnosticTools.php (/controllers/MgrDiagnosticTools.php)، في المكوّن المسؤول عن تنفيذ اختبارات التشخيص باستخدام أداة UNIX wget. لا يقوم التطبيق بتهريب المعلومات المُمرَّرة في المتغير 'url' بشكل صحيح قبل استدعاء دالة الفئة executeCommand ($this->dtObj->executeCommand). تستدعي هذه الدالة exec() مع إدخال مستخدم غير مُنقّى، مما يسمح بحقن الأوامر عن بُعد. الصفحة التي تحتوي على الثغرات، /controllers/MgrDiagnosticTools.php، يتم الوصول إليها عبر أمر مدمج تستجيب له الواجهة الإدارية. الأمر الذي يستدعي تلك الصفحة المعرّضة للثغرة (المُمرَّر في المعامل 'section') هو: 'configuration'. يؤدي استغلال هذه الثغرة إلى الحصول على وصول إلى شل (shell) على الجهاز البعيد بحساب المستخدم 'spiderman'.

المصادر

Sophos Web Appliance 4.2.1.3 - DiagnosticTools Remote Command Injection (Metasploit)استغلال
xort · linux · 12‏/12‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.