CVE-2016-2002

Handler validateAdminConfig w Analytics Management Console nie waliduje prawidłowo wartości parametru mcPort przekazywanego przez użytkownika w żądaniu sieciowym. Atakujący może osadzić w tym parametrze złośliwe polecenia systemowe, które zostaną wykonane przez aplikację na serwerze bez żadnej autoryzacji. Podatność jest klasyfikowana jako CWE-77 (Improper Neutralization of Special Elements used in a Command), co wskazuje na brak odpowiedniego filtrowania lub eskejpowania danych wejściowych przed przekazaniem ich do wywołań systemowych.

Atakujący może zdalnie, bez uwierzytelnienia, wykonać dowolne polecenia systemu operacyjnego na serwerze z uruchomioną usługą, co prowadzi do pełnego przejęcia kontroli nad systemem, kradzieży danych oraz naruszenia poufności, integralności i dostępności.

Należy zaktualizować HPE Vertica do wersji 7.0.2.12 lub nowszej w gałęzi 7.0.x, 7.1.2-12 lub nowszej w gałęzi 7.1.x oraz 7.2.2-1 lub nowszej w gałęzi 7.2.x. Szczegółowe informacje dostępne są w biuletynie bezpieczeństwa HPE o identyfikatorze emr_na-c05085303.

HPE Vertica w wersjach 7.0.x przed 7.0.2.12, 7.1.x przed 7.1.2-12 oraz 7.2.x przed 7.2.2-1

Podatność opisana w poradniku Zero Day Initiative pod identyfikatorem ZDI-CAN-3417 / ZDI-16-244.