CVE-2019-3725

Command Injection w RSA Netwitness i RSA Security Analytics

CVSS 9.8v3.0pub. 2019-05-15upd. 2024-11-21

RSA Netwitness Platform oraz RSA Security Analytics zawierają krytyczną podatność typu command injection wynikającą z braku walidacji danych wejściowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń na serwerze.

▸ Pokaż oryginał (EN)

RSA Netwitness Platform versions prior to 11.2.1.1 and RSA Security Analytics versions prior to 10.6.6.1 are vulnerable to a Command Injection vulnerability due to missing input validation in the product. A remote unauthenticated malicious user could exploit this vulnerability to execute arbitrary commands on the server.

🤖 Analiza AI

Jak działa

Podatność (CWE-78) polega na braku odpowiedniej walidacji danych wejściowych przekazywanych do produktu. Atakujący bez żadnego uwierzytelnienia może spreparować złośliwe żądanie sieciowe zawierające osadzone polecenia systemowe. Brak filtrowania danych wejściowych powoduje, że serwer interpretuje i wykonuje przekazane polecenia z uprawnieniami procesu aplikacji.

Skutki

Atakujący może wykonać dowolne polecenia na serwerze, co może skutkować pełnym przejęciem kontroli nad systemem, ujawnieniem poufnych danych, modyfikacją konfiguracji lub zakłóceniem działania platformy bezpieczeństwa.

Mitygacja

Należy zaktualizować RSA Netwitness Platform do wersji 11.2.1.1 lub nowszej oraz RSA Security Analytics do wersji 10.6.6.1 lub nowszej. Szczegółowe informacje dostępne są w komunikacie producenta pod adresem: https://community.rsa.com/docs/DOC-104202