Linanto Control Web Panel (CWP) 7 < 0.9.8.1147 コマンドインジェクション (CVE-2022-44877)

critical Nessus プラグイン ID 170788

言語:

概要

リモートシステムには、コマンドインジェクションの脆弱性による影響を受ける Web ベースのコントロールパネルアプリケーションがインストールされています。

説明

リモートホストにインストールされている Web ベースのコントロールパネルアプリケーションである Linanto Control Web Panel (CWP) 7 のバージョンが 0.9.8.1147 より前です。したがって、login/index.php ページのログインパラメーターにあるコマンドインジェクションの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Linanto Control Web Panel (CWP) 7 をバージョン 0.9.8.1147 以降にアップグレードしてください。

関連情報

https://seclists.org/fulldisclosure/2023/Jan/1

プラグインの詳細

深刻度: Critical

ID: 170788

ファイル名: linanto_control_web_panel_0_9_8_1147.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2023/1/30

更新日: 2023/2/1

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-44877

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:centos-webpanel:centos_web_panel, x-cpe:/a:linanto:control_web_panel

必要な KB アイテム: installed_sw/Linanto Control Web Panel

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/10/25

脆弱性公開日: 2023/1/3

CISAの既知の悪用日: 2023/2/7

エクスプロイト可能

Metasploit (CWP login.php Unauthenticated RCE)

参照情報

CVE: CVE-2022-44877