PT-2020-7395 · Iris · Iris

Publicado 2020-01-28 · Atualizado 2020-02-06 · CVE-2013-2571

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Versões do Iris 3.8 anteriores à compilação 1548

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos arbitrários por meio de uma solicitação maliciosa enviada à porta TCP 7510, conforme demonstrado pela abertura da gaveta de dinheiro. Isso pode ser feito enviando uma solicitação maliciosa ao sistema afetado.

Recomendações:

Para as versões 3.8 do Iris anteriores à compilação 1548, atualize para uma versão posterior à compilação 1548 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta TCP 7510 para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2013-2571

Produtos afetados

Iris

Referências · 7

• 🔥 http://exploit-db.com/exploits/25987 · Exploit
• 🔥 https://packetstormsecurity.com/files/121917/Xpient-POS-Iris-3.8-Cash-Drawer-Operation-Remote-Trigger.html · Exploit
• 🔥 https://exploit-db.com/exploits/25987 · Exploit
• http://securityfocus.com/bid/60359 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/84761 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-2571 · Nota de Segurança
• https://t.me/cvenotify/512 · Publicação no Telegram