Η Progress Software ανακοίνωσε ενημερώσεις ασφαλείας για ένα ελάττωμα εξαιρετικά υψηλής σοβαρότητας στο LoadMaster και Multi-Tenant (MT) Hypervisor, το οποίο θα μπορούσε να επιτρέψει την εκτέλεση αυθαίρετων εντολών στο λειτουργικό σύστημα.
Η ευπάθεια που παρακολουθείται ως CVE-2024-7591 (βαθμολογία CVSS: 10.0) έχει περιγραφεί ως ανεπαρκής επικύρωση εισόδου, η οποία μπορεί να οδηγήσει σε injection εντολών του λειτουργικού συστήματος.
«Μη επαληθευμένοι, απομακρυσμένοι χρήστες που έχουν πρόσβαση στη διεπαφή διαχείρισης του LoadMaster είναι σε θέση να εκδώσουν ένα προσεκτικά διαμορφωμένο HTTP αίτημα, το οποίο μπορεί να επιτρέψει την εκτέλεση αυθαίρετων εντολών συστήματος», ανέφερε η εταιρεία σε μια ενημερωτική ανακοίνωση την περασμένη εβδομάδα.
Δείτε επίσης: Σφάλμα του Progress Telerik επιτρέπει εκτέλεση RCE επιθέσεων
Αυτή η ευπάθεια έχει επιδιορθωθεί με την απολύμανση της διαδικασίας υποβολής αιτήματος χρήστη, προκειμένου να περιοριστεί η εκτέλεση αυθαίρετων εντολών του συστήματος.
Το ελάττωμα επηρεάζει τις ακόλουθες εκδόσεις –
- LoadMaster (7.2.60.0 και όλες οι προηγούμενες εκδόσεις)
- Multi-Tenant Hypervisor (7.1.35.11 και όλες οι προηγούμενες εκδόσεις)
Ο ερευνητής ασφαλείας Florian Grunow φαίνεται ότι ανακάλυψε και ανέφερε το ελάττωμα. Η Progress δήλωσε ότι δεν έχει βρει στοιχεία για την εκμετάλλευση της ευπάθειας.
Αφού ειπωθούν αυτά, οι χρήστες ενθαρρύνονται να εφαρμόσουν τις πιο πρόσφατες διορθώσεις το συντομότερο δυνατόν, κατεβάζοντας ένα πρόσθετο πακέτο (add-on package). Μπορείτε να πραγματοποιήσετε την ενημέρωση πηγαίνοντας στο Configuration System > System Administration > Update Software.
Διαβάστε ακόμη:
«Ενθαρρύνουμε όλους τους πελάτες να αναβαθμίσουν το LoadMaster το συντομότερο δυνατόν, προκειμένου να ενισχύσουν την ασφάλεια του περιβάλλοντός τους», δήλωσε η εταιρεία. «Συνιστούμε επίσης ανεπιφύλακτα να ακολουθούν τις κατευθυντήριες οδηγίες για την ενίσχυση της ασφάλειας».
Πηγή: thehackernews