CVE-2017-4997

RCE bez uwierzytelnienia w EMC VASA Provider Virtual Appliance

CVSS 9.8v3.1pub. 2017-06-29upd. 2026-05-13

EMC VASA Provider Virtual Appliance w wersjach 8.3.x i wcześniejszych zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu bez konieczności uwierzytelnienia. Skuteczne jej wykorzystanie pozwala atakującemu na pełne przejęcie kontroli nad systemem.

▸ Pokaż oryginał (EN)

EMC VASA Provider Virtual Appliance versions 8.3.x and prior has an unauthenticated remote code execution vulnerability that could potentially be exploited by malicious users to compromise the affected system.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji danych wejściowych (CWE-20) w komponencie VASA Provider. Atakujący może zdalnie, bez posiadania jakichkolwiek poświadczeń, wysłać spreparowane żądanie do urządzenia wirtualnego i tym samym doprowadzić do wykonania dowolnego kodu z uprawnieniami aplikacji. Ze względu na brak wymogu uwierzytelnienia oraz prostotę ataku (niski poziom złożoności, brak interakcji użytkownika), podatność jest szczególnie niebezpieczna w środowiskach wystawionych na sieć.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — w tym poufność, integralność i dostępność danych — co odpowiada maksymalnemu wpływowi we wszystkich trzech obszarach oceny CVSS.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako dodatkowy środek zaradczy zaleca się ograniczenie dostępu sieciowego do interfejsów VASA Provider wyłącznie do zaufanych hostów i segmentów sieci (firewall, ACL), do czasu wdrożenia aktualizacji.