PRTG Network Monitor 19.1.49及更低版本中存在“写入磁盘中的任意位置”漏洞，攻击者可以利用此权限将文件放置在具有SYSTEM特权的任意位置（尽管不控制此类文件的内容）
CVE编号
CVE-2019-11074利用情况
暂无补丁情况
N/A披露时间
2020-03-18漏洞描述
PRTG网络监视器19.1.49及以下存在一个写入到磁盘任意位置的漏洞，该漏洞允许攻击者使用系统特权(尽管不控制这些文件的内容)将文件放置在任意位置，原因是在传递参数给phantomjs.exe二进制文件时清理不足。为了利用这个漏洞，远程认证管理员需要创建一个新的HTTP完整Web页面传感器，并在执行传感器时进行特定的设置。解决建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：https://www.paessler.com/受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | paessler | network_monitor | * | Up to (including) 19.1.49 | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-434 | 危险类型文件的不加限制上传 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论