BDU:2023-05368

Опубликовано: 07 сент. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость службы управления двоичными данными программного решения для передачи файлов JSCAPE MFT Server связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с административными привилегиями путем отправки специально сформированного Java-объект в XML-кодировке

Вендор

JSCAPE

Наименование ПО

JSCAPE MFT Server

Версия ПО

до 2023.1.9 (JSCAPE MFT Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к 10880 TCP-порту;

- отключение службы диспетчеризации;

- использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации в файлах журналов (для Windows - C:\program files\MFT Server\var\log\server0.log,для Linux - /opt/mft_server/var/log/server0.log).

Использование рекомендаций производителя:

https://www.jscape.com/blog/binary-management-service-patch-cve-2023-4528

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4528
CVE

EPSS

Процентиль: 96%

0.25839

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-4528

CVSS3: 7.2

nvd

больше 2 лет назад

Unsafe deserialization in JSCAPE MFT Server versions prior to 2023.1.9 (Windows, Linux, and MacOS) permits an attacker to run arbitrary Java code (including OS commands) via its management interface

GHSA-4r87-55rm-3493