CVE-2009-2936
L'interfaccia a riga di comando (nota anche come Server CLI o interfaccia di amministrazione) nel processo master del server proxy inverso in Varnish...
- Pubblicato
- 5 apr 2010
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 19 dic 2014
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · prossimi 30 giorni
- Percentile
- 99,2%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
L'interfaccia a riga di comando (nota anche come Server CLI o interfaccia di amministrazione) nel processo master del server proxy inverso in Varnish precedente alla versione 2.1.0 non richiede autenticazione per i comandi ricevuti tramite una porta TCP, consentendo ad attaccanti remoti di (1) eseguire codice arbitrario tramite una direttiva vcl.inline che fornisce un file di configurazione VCL contenente codice C inline; (2) modificare la proprietà del processo master tramite le direttive param.set, stop e start; (3) leggere la prima riga di un file arbitrario tramite una direttiva vcl.load; o (4) condurre attacchi di cross-site request forgery (CSRF) che sfruttano la posizione della vittima su una rete attendibile e una validazione impropria dell'input delle direttive. NOTA: il venditore contesta questa segnalazione, affermando che è "fondamentalmente errata e priva di senso".
Fonti
modules/auxiliary/scanner/varnish/varnish_cli_file_read.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/varnish/varnish_cli_file_read.check)
modules/auxiliary/scanner/varnish/varnish_cli_login.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/varnish/varnish_cli_login.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.