CVE-2016-9683

सारांश

SonicWall Secure Remote Access सर्वर (संस्करण 8.1.0.2-14sv) अपने वेब प्रशासनिक इंटरफ़ेस में Remote Command Injection भेद्यता के प्रति संवेदनशील है। यह भेद्यता 'extensionsettings' CGI (/cgi-bin/extensionsettings) घटक में उत्पन्न होती है, जो सर्वर की कुछ आंतरिक कॉन्फ़िगरेशनों को संभालने के लिए ज़िम्मेदार है। CGI एप्लिकेशन, स्क्रिप्ट्स से संबंधित किसी विशेष multi-part फ़ॉर्म अनुरोध को संसाधित करते समय, उसे प्रेषित जानकारी को सही ढंग से escape नहीं करता है। 'scriptname' वेरिएबल का फ़ाइलनाम, system() को कॉल करने से पहले बिना sanitize किए पढ़ा जाता है - जिससे remote command injection संभव हो जाती है। इस भेद्यता के दोहन से दूरस्थ मशीन पर nobody उपयोगकर्ता खाते के अंतर्गत shell एक्सेस प्राप्त होता है। यह SonicWall Issue ID 181195 है।

• Sonicwall 8.1.0.2-14sv - 'extensionsettings.cgi' Remote Command Injection (Metasploit)एक्सप्लॉइट

  xort · hardware · 25 दिस॰ 2016