PT-2022-27088 · Franklin Fueling Systems · Ffs Colibri

Cyber Guy + 1 · Publicado 2022-12-05 · Atualizado 2022-12-07 · CVE-2022-44039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Franklin Fueling System FFS Colibri versão 1.9.22.8925

Descrição

A vulnerabilidade permite que um invasor sobrescreva arquivos do sistema, como system.conf e passwd, devido ao uso inseguro da função de sistema fopen no modo wb, que permite a sobrescrita de arquivos caso eles existam. Isso pode permitir que um invasor eleve privilégios criando um usuário backdoor com privilégios de root ou alterando a senha de root.

Recomendações

Para o Franklin Fueling System FFS Colibri versão 1.9.22.8925, considere desativar o uso da função de sistema fopen com o modo wb até que um patch esteja disponível para impedir a sobrescrita de arquivos do sistema. Restrinja o acesso a arquivos confidenciais, como system.conf e passwd, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-44039

Produtos afetados

Ffs Colibri

Referências · 5

• 🔥 https://pastebin.com/raw/64stbsWu · Exploit
• https://t.me/cvenotify/39185 · Publicação no Telegram
• https://t.me/cibsecurity/54035 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44039 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44039 · Nota de Segurança