ГлавнаяБаза уязвимостей БДУ → BDU:2024-11474
9высокая

BDU:2024-11474 (CVE-2024-52875)

Уязвимость программного средства межсетевого экранирования Kerio Control, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-12-23
Описание

Уязвимость программного средства межсетевого экранирования Kerio Control связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с root-привилегиями путём отправки специально сформированного HTTP-запроса

Затрагиваемое ПО и версии
Kerio Control (от 9.2.5 до 9.4.5 включительно)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному средству;
- использование «белого» списка IP-адресов для организации удалённого доступа к интерфейсу управления уязвимым программным средством;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://karmainsecurity.com/hacking-kerio-control-via-cve-2024-52875https://karmainsecurity.com/pocs/CVE-2024-52875.phphttps://www.ionix.io/blog/exploited-kerio-controls-http-response-splitting-vulnerability-cve-2024-52875/
Проверьте безопасность своего сайта и почты → Полная проверка домена