Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2013-10039

Оценки

EPSS

0.565средний56.5%
0%20%40%60%80%100%

Процентиль: 56.5%

CVSS

8.7высокий4.0
0246810

Оценка CVSS: 8.7/10

Все оценки CVSS

CVSS 4.0
8.7

Вектор: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Описание

В GestioIP 3.0 (commit ac67be и ранее) существует уязвимость внедрения команды в файле ‘ip_checkhost.cgi’. Специально сформированный ввод в параметр ‘ip’ позволяет злоумышленникам выполнить произвольные команды на сервере. Для эксплуатации может потребоваться аутентификация в зависимости от конфигурации [1].

Источники:
- [1] https://sourceforge.net/p/gestioip/gestioip/ci/ac67be9fce5ee4c0438d27dfa5c1dcbca08c457c/
- [2] https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/gestioip_exec.rb
- [3] https://sourceforge.net/projects/gestioip/
- [4] https://www.vulncheck.com/advisories/gestioip-rce

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debian

CWE

CWE-78

Уязвимое ПО (1)

Тип: Конфигурация

Продукт: gestioip

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Конец списка