Уязвимость BDU:2023-01047
Идентификатор: BDU:2023-01047.
Наименование уязвимости: Уязвимость приложение для блокировки рекламы и интернет-трекеров Pi-hole, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость приложение для блокировки рекламы Pi-hole существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем, Сетевое программное средство Pi-hole, LLC Pi-hole до 4.3.2 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 29.05.2020.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению:
Обновление приложения Pi-hole до версии 4.3.3 или новее..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-8816.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://packetstormsecurity.com/files/157861/Pi-Hole-4.3.2-DHCP-MAC-OS-Command-Execution.html
http://packetstormsecurity.com/files/158737/Pi-hole-4.3.2-Remote-Code-Execution.html
https://github.com/pi-hole/AdminLTE/commits/master
https://github.com/pi-hole/AdminLTE/pull/1165
https://github.com/pi-hole/AdminLTE/releases/tag/v4.3.3
https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
