BDU:2020-01231

Опубликовано: 13 дек. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость компонента CommandLineService платформы Foglight Evolve связана с использованием жестко закодированных учетных данных пользователя «service user». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Quest Software Inc.

Наименование ПО

Foglight Evolve

Версия ПО

9.0.0 (Foglight Evolve)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Внести исправления в соответствии с инструкцией производителя, доступной по ссылке:

https://support.quest.com/foglight/kb/315091/fms-5-9-5- hotfix-hfix-314

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%

0.25682

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-8868

CVSS3: 9.8

nvd

почти 6 лет назад

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight Evolve 9.0.0. Authentication is not required to exploit this vulnerability. The specific flaw exists within the __service__ user account. The product contains a hard-coded password for this account. An attacker can leverage this vulnerability to execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-9553.

GHSA-6q8f-ff55-86rj

github

больше 3 лет назад