ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05675
9.3высокая

BDU:2021-05675

Уязвимость компонента /etc/sudoers программного средства мониторинга систем и сетей EyesOfNetwork (EON), позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
Опубликовано: 2021-12-01
Описание

Уязвимость компонента /etc/sudoers программного средства мониторинга систем и сетей EyesOfNetwork (EON) связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольные команды с помощью сценариев NSE

Затрагиваемое ПО и версии
EyesOfNetwork (до 5.3)
Способ устранения

Использование рекомендаций:
https://github.com/EyesOfNetworkCommunity/eonconf/issues/8

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://packetstormsecurity.com/files/156266/EyesOfNetwork-5.3-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.htmlhttps://github.com/EyesOfNetworkCommunity/eonconf/issues/8
Проверьте безопасность своего сайта и почты → Полная проверка домена