PT-2022-6497 · Unknown+4 · Zoneminder+4

Krastanoel · Publicado 2022-02-08 · Atualizado 2023-11-30 · CVE-2022-29806

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do ZoneMinder anteriores à 1.36.13

Descrição

O problema está relacionado a uma restrição incorreta de um caminho de diretório com acesso limitado no ZoneMinder, um software de vigilância por vídeo. Isso pode ser explorado por um invasor remoto para executar código arbitrário, enviando um arquivo especialmente criado para o servidor. A vulnerabilidade pode ser explorada por meio de um idioma inválido, o que contribui para sua explorabilidade.

Recomendações

Para versões anteriores à 1.36.13, atualize para a versão 1.36.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de idioma para minimizar o risco de exploração.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

ALT-PU-2022-2575

ALT-PU-2022-2771

ALT-PU-2023-7284

BDU:2023-01774

CVE-2022-29806

USN-5889-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Zoneminder

Referências · 38

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/webapp/zoneminder_snapshots.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/webapp/zoneminder_lang_exec.rb · Exploit
• 🔥 https://github.com/rvizx/CVE-2023-26035 · Exploit
• 🔥 https://github.com/heapbytes/CVE-2023-26035 · Exploit
• 🔥 https://github.com/Yuma-Tsushima07/CVE-2023-26035 · Exploit
• 🔥 https://krastanoel.com/cve/2022-29806 · Exploit
• 🔥 http://packetstormsecurity.com/files/166980/ZoneMinder-Language-Settings-Remote-Code-Execution.html · Exploit
• https://github.com/ZoneMinder/zoneminder/releases/tag/1.36.13 · Nota
• https://github.com/ZoneMinder/zoneminder/commit/9fee64b62fbdff5bf5ece1d617f1f53c7b1967cb · Correção
• https://ubuntu.com/security/CVE-2019-7329 · Aviso do Fabricante
• https://t.me/cvenotify/29372 · Publicação no Telegram
• https://t.me/cvenotify/29317 · Publicação no Telegram
• https://ubuntu.com/security/notices/USN-5889-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-7331 · Aviso do Fabricante
• https://t.me/cvenotify/29760 · Publicação no Telegram