CVE-2014-4688 – pfSense コマンドインジェクション

CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト (pfSense status_rrd_graph_img.php コマンドインジェクション)

概要

このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。

この脆弱性は status_rrd_graph_img.php コンポーネントに存在し、database パラメータの入力サニタイズが不適切なため、認証されたユーザーが任意のシステムコマンドを実行できるようになります。

• オリジナルのエクスプロイト作者: absolomb
• オリジナルソース: Exploit-DB

脆弱性の概要

• CVE: CVE-2014-4688
• 影響を受けるバージョン: pfSense ≤ 2.1.3
• コンポーネント: status_rrd_graph_img.php
• 影響: 認証されたコマンド実行

認証されたユーザーは、脆弱なエンドポイントに提供される細工された入力を介して、任意のシェルコマンドを注入できます。

変更点

• 自己署名証明書環境向けのセッションスコープの SSL 処理を追加
• urllib3 の不安全なリクエスト警告を抑制

使用方法