PT-2020-12496 · Intel · Intelmq Manager

Bernhard Herzog · Publicado 2020-04-30 · Atualizado 2020-05-06 · CVE-2020-11016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

IntelMQ Manager, versões 1.1.0 a 2.1.0

Descrição

O problema decorre do tratamento incorreto, por parte do backend, das mensagens inseridas pelo usuário na funcionalidade “enviar” da ferramenta Inspect do componente Monitor. Isso poderia permitir que um invasor com acesso ao IntelMQ Manager executasse código arbitrário com os privilégios do servidor web.

Recomendações

Para as versões 1.1.0 a 2.1.0 do IntelMQ Manager, atualize para a versão 2.1.1 para corrigir a vulnerabilidade.

Como solução temporária, considere restringir o acesso à ferramenta Inspect do componente Monitor até que a atualização seja aplicada.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-11016

GHSA-RRHH-RCGP-Q2M2

Produtos afetados

Intelmq Manager

Referências · 7

• https://github.com/certtools/intelmq-manager/releases/tag/2.1.1 · Nota
• https://github.com/certtools/intelmq-manager/security/advisories/GHSA-rrhh-rcgp-q2m2 · Correção
• https://github.com/certtools/intelmq-manager/commit/b9a2ac43a4f99d764b827108f6a99dc4a9faa013 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-11016 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11016 · Aviso do Fabricante
• https://lists.cert.at/pipermail/intelmq-users/2020-April/000161.html · Nota
• https://t.me/cvenotify/3483 · Publicação no Telegram