PT-2020-7948 · Akips · Akips Network Monitor

Brianwgray · Publicado 2020-01-06 · Atualizado 2020-01-14 · CVE-2016-11017

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

AKIPS Network Monitor, versões 15.37 a 16.5

Descrição:

A página de login do aplicativo permite que um invasor remoto não autenticado execute comandos arbitrários do sistema operacional por meio de metacaracteres de shell no parâmetro username. Uma tentativa de login malsucedida retorna a saída da injeção de comando em um campo restrito de falha de login.

Recomendações:

Para as versões 15.37 a 16.5 do AKIPS Network Monitor, atualize para a versão 16.6 para resolver o problema. Como solução temporária, considere restringir o acesso à página de login ou evitar o uso de caracteres especiais no parâmetro username até que a atualização seja aplicada.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2016-11017

Produtos afetados

Akips Network Monitor

Referências · 4

• 🔥 https://exploit-db.com/exploits/39564 · Exploit
• 🔥 https://ctrlu.net/vuln/0002.html · Exploit
• https://osv.dev/vulnerability/CVE-2016-11017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-11017 · Nota de Segurança