Podatność typu buffer overflow w oprogramowaniu NEC CLUSTERPRO X oraz EXPRESSCLUSTER X (wersje 5.0 i wcześniejsze dla Windows) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu nadpisanie plików na systemie plików oraz potencjalne wykonanie dowolnego kodu. Krytyczny poziom CVSS 9.8 wskazuje na bardzo wysokie ryzyko dla organizacji korzystających z tych produktów.
▸ Pokaż oryginał (EN)
Buffer overflow vulnerability in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CLUSTERPRO X 5.0 SingleServerSafe for Windows and earlier, EXPRESSCLUSTER X 5.0 SingleServerSafe for Windows and earlier allows a remote unauthenticated attacker to overwrite existing files on the file system and to potentially execute arbitrary code.
Podatność wynika z nieprawidłowej walidacji rozmiaru danych wejściowych (CWE-120 — klasyczny buffer overflow). Atakujący może wysłać specjalnie spreparowane dane sieciowe do podatnego komponentu bez konieczności posiadania jakichkolwiek poświadczeń. Przepełnienie bufora pozwala na nadpisanie istniejących plików w systemie plików, a w dalszym kroku — na wykonanie arbitralnego kodu w kontekście usługi klastrowej.
Atakujący bez uwierzytelnienia może zdalnie nadpisać pliki na serwerze oraz wykonać dowolny kod, co w praktyce może prowadzić do pełnego przejęcia kontroli nad systemem, naruszenia integralności i poufności danych, a także zakłócenia dostępności usług klastrowych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://jpn.nec.com/security-info/secinfo/nv22-014_en.html). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu sieciowego do portów usług klastrowych wyłącznie do zaufanych hostów za pomocą firewalla.
CLUSTERPRO X 5.0 for Windows i wcześniejsze, EXPRESSCLUSTER X 5.0 for Windows i wcześniejsze, CLUSTERPRO X 5.0 SingleServerSafe for Windows i wcześniejsze, EXPRESSCLUSTER X 5.0 SingleServerSafe for Windows i wcześniejsze.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNec Expresscluster X
APPNec≤ 5.0Nec Expresscluster X Singleserversafe
APPNec≤ 5.0
Powiązane podatności
RCE przez Uncontrolled Search Path w NEC EXPRESSCLUSTER X dla Windows
Słabe uprawnienia do plików umożliwiają RCE w NEC EXPRESSCLUSTER X
Path traversal umożliwiający RCE w NEC EXPRESSCLUSTER X dla Windows
Buffer overflow w Disk Agent NEC CLUSTERPRO/EXPRESSCLUSTER X — RCE przez sieć
Buffer overflow w Transaction Server NEC CLUSTERPRO/EXPRESSCLUSTER X — RCE przez sieć