CVE-2016-9553: Sophos Web Appliance（バージョン 4.2.1.3）には、そのWeb管理インターフェースに影響を与える2つのリモートコマンドインジェクションの脆弱性があります。これらの脆弱性は、デバイスへのIPアドレスのブロックおよびブロック解除を担うMgrReport.php（/controllers/Mgr... | Kitploit

CVE-2016-9553

高公開済み

公開済み: 2017/01/28
更新済み: 2024/08/06
CNA の割り当て: mitre
観察された証拠: 2016/12/12

プライマリ CVSS

9.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS 確率推定

16.3%

中 · 今後 30 日間

パーセンタイル: 96.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Sophos Web Appliance（バージョン 4.2.1.3）には、そのWeb管理インターフェースに影響を与える2つのリモートコマンドインジェクションの脆弱性があります。これらの脆弱性は、デバイスへのIPアドレスのブロックおよびブロック解除を担うMgrReport.php（/controllers/MgrReport.php）コンポーネントで発生します。このデバイスは、shell_exec()関数を呼び出す前に変数'unblockip'および'blockip'に渡された情報を適切にエスケープしないため、システムコマンドをデバイスに注入することが可能になります。このコードは、変数名'escapedips'を使用することで、処理される情報が保護されていることを誤って示唆していますが、実際はそうではありませんでした。Sophos IDはNSWA-1258です。

ソース

Sophos Web Appliance 4.2.1.3 - block/unblock Remote Command Injection (Metasploit)エクスプロイト
xort · php · 2016/12/12

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。