Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité de commande OS existe dans le produit CoreTec qui permet aux utilisateurs authentifiés avec certains rôles d'exécuter des commandes système arbitraires avec un contrôle complet sur l'appareil. La vulnérabilité existe dans le gestionnaire de synchronisation temporelle de la configuration daemon, qui est responsable de la configuration du fuseau horaire du système. Lors du traitement des mises à jour de configuration de fuseau horaire, le daemon construit une commande shell en concatérant l'entrée fournie par l'utilisateur sans aucune sanitisation ou validation.
Texte officiel (anglais)
An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system commands with full control over the device. The vulnerability exists in the configuration daemon's time synchronization handler, which is responsible for setting the system time-zone. When processing time-zone configuration updates, the daemon constructs a shell command by concatenating user-supplied input without any sanitization or validation.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Injection de commande
Une saisie arrive jusqu’à une commande du système. Un attaquant peut faire exécuter ses propres commandes.
Comment elle s’exploite
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque demande des conditions particulières.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé de CSAF Hitachi Energy est au courant des vulnérabilités d'injection de commandes OS et de Dirty Frag qui affectent les versions de produits CoreTec énumérées dans ce document. L'exploitation réussie de ces vulnérabilités pourrait avoir des répercussions sur la confidentialité, l'intégrité et la disponibilité du produit. Veuillez consulter les Mesures immédiates recommandées pour obtenir des renseignements sur les mesures d'atténuation et d'assainissement. Les