BDU:2017-02114

Уязвимость службы Task Manager системы управления почтовыми рассылками AmosConnect, позволяющая нарушителю выполнить произвольные команды на хост-платформе операционной системы

Опубликовано: 2017-09-22

Описание

Уязвимость службы Task Manager системы управления почтовыми рассылками AmosConnect связана с использованием неизменяемых предустановленных системных учетных записей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полные привилегии администратора (SYSTEM) и выполнить произвольные команды на хост-платформе операционной системы

Затрагиваемое ПО и версии

AmosConnect 8 (8.0)AmosConnect 8 (8.0.1)AmosConnect 8 (8.0.2)AmosConnect 8 (8.2)AmosConnect 8 (8.2.1)AmosConnect 8 (8.2.2)AmosConnect 8 (8.3)AmosConnect 8 (8.3.1)AmosConnect 8 (8.4)AmosConnect 8 (8.4.0.1)

Способ устранения

Принятие ограничительных мер для минимизации риска использования данной уязвимости. Поддержка AmosConnect 8 производителем прекращена

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/99899 https://www.kb.cert.org/vuls/id/586501

Проверьте безопасность своего сайта и почты → Полная проверка домена