CVE-2016-9554: Sophos Web Appliance Remote / Secure Web Gateway サーバー（バージョン 4.2.1.3）は、Web 管理インターフェースにリモートコマンドインジェクションの脆弱性の影響を受けます。この脆弱性は、UNIX の wget... | Kitploit

CVE-2016-9554

高公開済み

Sophos Web Appliance Remote / Secure Web Gateway サーバー（バージョン 4.2.1.3）は、Web 管理インターフェースにリモートコマンドインジェクションの脆弱性の影響を受けます。この脆弱性は、UNIX の wget...

公開済み: 2017/01/28
更新済み: 2024/08/06
CNA の割り当て: mitre
観察された証拠: 2016/12/12

プライマリ CVSS

9.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS 確率推定

21.3%

中 · 今後 30 日間

パーセンタイル: 97.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Sophos Web Appliance Remote / Secure Web Gateway サーバー（バージョン 4.2.1.3）は、Web 管理インターフェースにリモートコマンドインジェクションの脆弱性の影響を受けます。この脆弱性は、UNIX の wget ユーティリティを使用して診断テストを実行するコンポーネントである MgrDiagnosticTools.php（/controllers/MgrDiagnosticTools.php）で発生します。このアプリケーションは、executeCommand クラス関数（$this->dtObj->executeCommand）を呼び出す前に、'url' 変数に渡された情報を適切にエスケープしません。この関数は、サニタイズされていないユーザー入力を指定して exec() を呼び出すため、リモートコマンドインジェクションが可能になります。この脆弱性を含むページ /controllers/MgrDiagnosticTools.php には、管理インターフェースが応答する組み込みコマンドによってアクセスされます。この脆弱性のあるページを呼び出すコマンド（'section' パラメータで渡される）は 'configuration' です。この脆弱性を悪用すると、リモートマシン上で 'spiderman' ユーザーアカウントとしてシェルアクセスが得られます。

ソース

Sophos Web Appliance 4.2.1.3 - DiagnosticTools Remote Command Injection (Metasploit)エクスプロイト
xort · linux · 2016/12/12

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。