FatPipe MPVPN < 10.1.2r60p91 / 10.2.2 < 10.2.2r42 の複数の脆弱性

critical Nessus プラグイン ID 176378

Language:

概要

リモートサーバーで実行されているウェブアプリケーションは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、リモートの Web サーバーで実行されている FatPipe MPVPN のインスタンスは < 10.1.2r60p91 または 10.2.2 < 10.2.2r42 です。そのため、以下を含む複数の脆弱性による影響を受けます:

- バージョン 10.1.2r60p91 および 10.2.2r42 より前の FatPipe WARP、IPVPN、MPVPN ソフトウェアには、管理者権限があり、パスワードがないアカウント「cmuser」が含まれています。(CVE-2021-27856)

- バージョン 10.1.2r60p91 および 10.2.2r42 より前の FatPipe WARP、IPVPN、MPVPN ソフトウェアでは、読み取り専用権限を持つ認証されたリモート攻撃者が自分自身に管理者権限を付与する可能性があります。(CVE-2021-27855)

- バージョン 10.1.2r60p91 および 10.2.2r42 より前の FatPipe WARP、IPVPN、MPVPN ソフトウェアの Web 管理インターフェースには、読み取り専用権限を持つ認証されたリモート攻撃者が、管理者権限を持つアカウントを作成できる、認証欠落の脆弱性があります。(CVE-2021-27859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。