BDU:2023-07457

Опубликовано: 01 нояб. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость файла bitrix/modules/main/classes/general/user_options.php модуля main сервиса для управления бизнесом Битрикс24 связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и повысить свои привилегии путём добавления произвольного контента в существующие PHP-файлы или десериализации PHAR

Вендор

ООО «1С-Битрикс»

Наименование ПО

Битрикс24

Версия ПО

22.0.300 (Битрикс24)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 23.200.0.

Компенсирующие меры:

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий;

- использование средств межсетевого экранирования уровня веб-приложений;

- контроль журналов трафика на наличие изменений в «BITRIX_SM_LAST_SETTINGS» cookies-файлов для отслеживания попыток эксплуатации уязвимости;

- cканирование файловой системы на наличие phar-файлов, содержащих строку «__HALT_COMPILER()».

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1714
CVE

EPSS

Процентиль: 85%

0.02444

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-1714

CVSS3: 8.8

nvd

больше 2 лет назад

Unsafe variable extraction in bitrix/modules/main/classes/general/user_options.php in Bitrix24 22.0.300 allows remote authenticated attackers to execute arbitrary code via (1) appending arbitrary content to existing PHP files or (2) PHAR deserialization.

GHSA-j39w-2vxq-jj4w

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 85%

0.02444

Низкий

8.8 High

CVSS3

9 Critical

CVSS2