PT-2020-7717 · Railo · Railo

Publicado 2020-02-07 · Atualizado 2020-02-11 · CVE-2014-5468

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões 4.2.1 e anteriores do Railo

Descrição

Existe uma vulnerabilidade de inclusão de arquivo que permite que um usuário mal-intencionado remoto obtenha informações confidenciais ou execute código arbitrário por meio de uma solicitação de URL especialmente criada para o endpoint thumbnail.cfm, especificando um arquivo PNG malicioso.

Recomendações

Para as versões 4.2.1 e anteriores, como solução temporária, considere restringir o acesso ao endpoint thumbnail.cfm até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2014-5468

Produtos afetados

Railo

Referências · 8

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/railo_cfml_rfi.rb · Exploit
• 🔥 http://exploit-db.com/exploits/34669 · Exploit
• 🔥 https://exploit-db.com/exploits/34669 · Exploit
• 🔥 http://packetstormsecurity.com/files/128234/Railo-4.2.1-Remote-File-Inclusion.html · Exploit
• https://vulmon.com/vulnerabilitydetails?qid=CVE-2014-5468 · Nota
• https://securityfocus.com/bid/69761 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-5468 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/95959 · Nota