CVE-2019-19699

सारांश

Centreon इन्फ्रास्ट्रक्चर मॉनिटरिंग सॉफ्टवेयर में 19.10 तक Pollers की गलत कॉन्फ़िगरेशन (misconfiguration) के माध्यम से प्रमाणित रिमोट कोड निष्पादन (Authenticated remote code execution) संभव है, जिससे apache crontab की गलत कॉन्फ़िगरेशन के कारण सिस्टम से समझौता हो जाता है। यह apache उपयोगकर्ता को एक निष्पादन योग्य फ़ाइल को संशोधित करने की अनुमति देता है, जिसे root प्रतिदिन 22:30 बजे निष्पादित करता है। इस भेद्यता का शोषण करने के लिए, किसी व्यक्ति के पास Centreon वेब इंटरफ़ेस तक Admin पहुँच होनी चाहिए और उसे एक कस्टम main.php?p=60803&type=3 कमांड बनाना होगा। फिर उपयोगकर्ता को Pollers Post-Restart Command को main.php?p=60901&o=c&server_id=1 URI के माध्यम से इस पहले से निर्मित कमांड पर सेट करना होगा। यह Poller Configuration के निर्यात (export) के माध्यम से ट्रिगर होता है।

• CVE-2019-19699एक्सप्लॉइट

  Centreon =<19.10 प्रमाणित RCE