Podatność w Trellix Enterprise Security Manager 11.6.10 umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do wewnętrznego API Snowservice i wykonanie dowolnego kodu. Jest szczególnie groźna, ponieważ kod wykonywany jest z uprawnieniami użytkownika root.
▸ Pokaż oryginał (EN)
A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API and enables remote code execution through command injection, executed as the root user.
Atakujący bez żadnego uwierzytelnienia uzyskuje dostęp do wewnętrznego interfejsu API Snowservice, który jest nieprawidłowo wyeksponowany w sieci. Poprzez podatność typu command injection możliwe jest wstrzyknięcie i wykonanie dowolnych poleceń systemowych. Polecenia te są realizowane w kontekście użytkownika root, co oznacza pełne uprawnienia do systemu operacyjnego.
Atakujący może przejąć pełną kontrolę nad systemem, wykonując dowolny kod z uprawnieniami root — umożliwia to kradzież danych, modyfikację konfiguracji, instalację backdoorów oraz dalszy lateral movement w infrastrukturze.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (artykuł Trellix Knowledge Base nr 000014058). Zaleca się pilną aktualizację oraz ograniczenie dostępu sieciowego do interfejsów API ESM wyłącznie do zaufanych adresów IP do czasu wdrożenia poprawki.
Trellix Enterprise Security Manager (ESM) w wersji 11.6.10
Podatność jest udokumentowana w publicznym raporcie HackerOne (raport nr 2817658), co potwierdza jej weryfikację przez zewnętrznego badacza bezpieczeństwa.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTrellix Enterprise Security Manager
APPTrellix11.6.10
Powiązane podatności
A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API. This leads to im...
An Improper Neutralization of Special Elements used in a command vulnerability in ESM prior to version 11.6.9...
An OS common injection vulnerability exists in the ESM certificate API, whereby incorrectly neutralized speci...
A vulnerability arises out of a failure to comprehensively sanitize the processing of a zip file(s). Incomple...
A server-side request forgery vulnerability in ESM prior to version 11.6.8 allows a low privileged authentica...