BDU:2024-07219

Опубликовано: 16 сент. 2024

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость плагина резервного копирования и восстановления данных на компьютерах и серверах Acronis Backup программных средств cPanel & WHM, Plesk, DirectAdmin для операционной системы Linux связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Acronis International GmbH

Наименование ПО

Acronis Backup plugin for cPanel & WHM

Acronis Backup extension for Plesk

Acronis Backup plugin for DirectAdmin

Версия ПО

до 1.8.0 build 619 (Acronis Backup plugin for cPanel & WHM)

до 1.8.0 build 555 (Acronis Backup extension for Plesk)

до 1.2.0 build 147 (Acronis Backup plugin for DirectAdmin)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.

Использование рекомендаций:

https://security-advisory.acronis.com/advisories/SEC-4976

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security-advisory.acronis.com/advisories/SEC-4976

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8767
CVE

EPSS

Процентиль: 59%

0.00383

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-8767

CVSS3: 9.9

nvd

больше 1 года назад

Sensitive data disclosure and manipulation due to unnecessary privileges assignment. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 619, Acronis Backup extension for Plesk (Linux) before build 555, Acronis Backup plugin for DirectAdmin (Linux) before build 147.

GHSA-vmvq-4vv4-p8f9

CVSS3: 9.9

github

больше 1 года назад

EPSS

Процентиль: 59%

0.00383

Низкий

9.9 Critical

CVSS3

9 Critical

CVSS2