Віддалене виконання коду у databasement до версії 1.8.2 через ін’єкцію аргументів

Що відомо

У databasement до версії 1.8.2 існує вразливість віддаленого виконання коду, пов’язана з тим, що аутентифіковані користувачі можуть вказувати ім’я бази даних для команд, таких як mariadb-dump, що дозволяє записувати файли у довільні місця, наприклад, перезаписувати index.php. Це призводить до потенційного виконання шкідливого коду на сервері.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам з правами аутентифікованого користувача виконувати довільний код на сервері, що ставить під загрозу цілісність і безпеку веб-додатків та даних. Власники інфраструктури можуть зазнати компрометації систем, витоку даних або порушення роботи сервісів, що негативно вплине на бізнес-процеси та репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень databasement від постачальника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ аутентифікованих користувачів до функцій, що виконують команди з параметрами бази даних, а також провести аудит логів на предмет підозрілої активності. Зменшення мережевої експозиції сервісів і регулярна перевірка резервних копій допоможуть мінімізувати ризики. DataHouse підтримує перевірку версій та допомогу у зменшенні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference