Уязвимость BDU:2023-07974
Идентификатор: BDU:2023-07974.
Наименование уязвимости: Уязвимость компонента Object Attribute Handler кроссплатформенного FTP-сервера CrushFTP, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость компонента Object Attribute Handler кроссплатформенного FTP-сервера CrushFTP связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, путём отправки специально сформированных запросов, содержащих заголовки AS2
Уязвимое ПО: Сетевое средство, Сетевое программное средство Converge Technology Solutions CrushFTP до 10.5.1 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 17.11.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— настройка алгоритма пароля по умолчанию на «Argon»;
— контроль создания новых учётных записей и изменения паролей существующих;
— включение режима «Limited Server (Ограниченного сервера)» для предотвращения возможности эксплуатации уязвимости;
— минимизация пользовательских привилегий на хостовой операционной системе, причём CrushFTP должен быть настроен на запуск в контексте этого пользователя с более низкими привилегиями;
— использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
Использование рекомендаций:
https://convergetp.com/2023/11/16/crushftp-zero-day-cve-2023-43177-discovered/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-43177.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://convergetp.com/2023/11/16/crushftp-zero-day-cve-2023-43177-discovered/
https://github.com/the-emmons/CVE-Disclosures/blob/main/Pending/CrushFTP-2023-1.md
https://vuldb.com/ru/?id.245760
