CVE-2020-8655
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 60.1%
- CWE
- CWE-269
- KEV Durumu
- Evet
Yayım tarihi: 7 Şubat 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: eyesofnetwork eyesofnetwork
EyesOfNetwork 5.3'te bir sorun bulundu. Sudoers yapılandırması, bir ayrıcalık yükseltme zafiyeti açısından savunmasızdır ve bu durum, apache kullanıcısının nmap 7 için özel olarak hazırlanmış bir NSE betiği aracılığıyla keyfi komutları kök olarak çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege escalation vulnerability, allowing the apache user to run arbitrary commands as root via a crafted NSE script for nmap 7.
Referanslar
- http://packetstormsecurity.com/files/156266/EyesOfNetwork-5.3-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.html
- https://github.com/EyesOfNetworkCommunity/eonconf/issues/8
- http://packetstormsecurity.com/files/156266/EyesOfNetwork-5.3-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.html
- https://github.com/EyesOfNetworkCommunity/eonconf/issues/8
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.