Уязвимость BDU:2023-06602
Идентификатор: BDU:2023-06602.
Наименование уязвимости: Уязвимость веб-службы гибридной коммуникационной платформы Atos Unify OpenScape 4000 и платформы централизованного управления сетью Atos Unify OpenScape 4000 Manager, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость веб-службы гибридной коммуникационной платформы Atos Unify OpenScape 4000 и платформы централизованного управления сетью Atos Unify OpenScape 4000 Manager связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Уязвимое ПО: Сетевое средство, Сетевое программное средство Atos Atos Unify OpenScape 4000 Platform от 10 R1 до 10 R1.42.2 Hotfix | Сетевое средство, Сетевое программное средство Atos Atos Unify OpenScape 4000 Manager Platform от 10 R1 до 10 R1.42.2 Hotfix |
Наименование ОС и тип аппаратной платформы: Unix | Linux |
Дата выявления: 10.08.2023.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://networks.unify.com/security/advisories/OBSO-2308-02.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-45355.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://networks.unify.com/security/advisories/OBSO-2308-02.pdf
https://www.news.de/technik/857079218/unify-openscape-4000-gefaehrdet-it-sicherheitswarnung-vom-bsi-und-bug-report-betroffene-systeme-und-produkte-neue-versionen-und-updates/1/
https://unifyrussia.ru/wp-content/uploads/2021/10/Atos_Unify_OS_4000_V10_Datasheet_Rus.pdf
https://vuldb.com/?id.241546
