CVE-2017-6079

概要

Edgewater Networks Edgemarc アプライアンスの HTTP Web 管理アプリケーションには、特定の iptables ルートなどのユーザー定義コマンドを設定できる隠しページがあります。このページは実質的に Web シェルとして使用でき、コマンドを実行できます。ただし、Web アプリケーションからクライアント側へのフィードバックは一切得られません。コマンドが有効であれば、それは実行されます。例として wget コマンドが挙げられます。このページを備えたファームウェアは、2006 年まで遡るバージョンで存在が確認されています。

• CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploitエクスプロイト

  CVE-2017-6079のエクスプロイト。Edgewater Edgemarcデバイスにおけるブラインドコマンドインジェクションを利用し、隠しWeb管理ページを介してリモートファイルを読み取り、ELFペイロードをアップロード・実行します。