CVE-2017-12477
यह पता चला कि 10.0.0 से पहले के Unitrends Backup (UB) में bpserverd स्वामित्व प्रोटोकॉल, जिसे xinetd के माध्यम से आह्वान किया जाता है, में एक समस्या है जिसमें इसका प्रमाणीकरण दरकिनार किया जा सकता है। एक दूरस्थ...
- प्रकाशित
- 7 अग॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह पता चला कि 10.0.0 से पहले के Unitrends Backup (UB) में bpserverd स्वामित्व प्रोटोकॉल, जिसे xinetd के माध्यम से आह्वान किया जाता है, में एक समस्या है जिसमें इसका प्रमाणीकरण दरकिनार किया जा सकता है। एक दूरस्थ हमलावर इस समस्या का उपयोग लक्षित सिस्टम पर root विशेषाधिकार के साथ मनमाने कमांड निष्पादित करने के लिए कर सकता है।
स्रोत
modules/exploits/linux/misc/ueb9_bpserverd.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/misc/ueb9_bpserverd.platform)
- verification: check_declared($.exploit_linux/misc/ueb9_bpserverd.check)
Jared Arave · linux · 8 अग॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।