** विवरण
- CVE-2022-24990 के लिए POC: PHP ऑब्जेक्ट इंस्टेंशिएशन के माध्यम से TerraMaster TOS में बिना प्रमाणीकरण के दूरस्थ कमांड निष्पादन।
- 2022-04-12 को antx द्वारा निर्मित।
** विस्तृत विवरण
- यह भेद्यता एक दूरस्थ हमलावर को लक्षित सिस्टम पर मनमाना कमांड निष्पादित करने की अनुमति देती है।
- यह भेद्यता api.php स्क्रिप्ट में webNasIPS घटक में अनुचित इनपुट सत्यापन के कारण मौजूद है। एक दूरस्थ बिना प्रमाणीकरण वाला हमलावर विशेष रूप से तैयार किया गया डेटा एप्लिकेशन को पास कर सकता है और लक्षित सिस्टम पर मनमाना कमांड निष्पादित कर सकता है।
- इस भेद्यता का सफल शोषण असुरक्षित सिस्टम के पूर्ण समझौते का कारण बन सकता है।
** CVE गंभीरता
- attackComplexity: LOW
- attackVector: NETWORK
- availabilityImpact: HIGH
- confidentialityImpact: HIGH
- integrityImpact: HIGH
- privilegesRequired: NONE
- scope: UNCHANGED
- userInteraction: NONE
- version: 3.1
- baseScore: 10.0
- baseSeverity: CRITICAL
** प्रभाव
- TerraMaster TOS
- < 4.2.30
- 4.1.x के सभी संस्करण
** POC
- [[./CVE-2022-24990.py][Poc]]
** संदर्भ
- संदर्भ-स्रोत
- [[https://github.com/lishang520/CVE-2022-24990][CVE-2022-24990信息泄露+RCE 一条龙]]
- [[https://www.cybersecurity-help.cz/vdb/SB2022031606][TerraMaster TOS में कमांड इंजेक्शन]]
- CVE
- [[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24990][CVE-2022-24990]]
- CNVD
- [[https://www.cnvd.org.cn/flaw/show/CNVD-2022-17750][CNVD-2022-17750]]
- CNNVD
- [[http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1539][CNNVD-202203-1539]]
- संदर्भ-Poc-इंजन
- [[https://github.com/antx-code/pocx][pocx]]
zz-socmap/cve-2022-24990
