BDU:2023-07878

Опубликовано: 31 окт. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Высокий

Описание

Уязвимость компонентов interfaces_gif_edit.php и interfaces_gre_edit.php программного межсетевого экрана на базе операционной системы FreeBSD Netgate pfSense существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Rubicon Communications, LLC (Netgate)

Наименование ПО

pfSense

pfSense Plus

Версия ПО

до 2.7.0 включительно (pfSense)

до 23.05.1 включительно (pfSense Plus)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к страницам interfaces_gif_edit.php и interfaces_gre_edit.php только для доверенных пользователей;

- использование отдельного браузера для администрирования Netgate pfSense.

Использование рекомендаций:

https://docs.netgate.com/downloads/pfSense-SA-23_10.webgui.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-42326
CVE

EPSS

Процентиль: 99%

0.86136

Высокий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2023-42326

CVSS3: 8.8

nvd

около 2 лет назад

An issue in Netgate pfSense v.2.7.0 allows a remote attacker to execute arbitrary code via a crafted request to the interfaces_gif_edit.php and interfaces_gre_edit.php components.

GHSA-mp2m-2429-rgfv