Damiano Proietti

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مجموعة برامج Blue Angel (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة أمنية تتعلق ببيانات الاعتماد المبرمجة بشكل ثابت في مجموعة برامج Blue Angel المُثبَّتة على أنظمة Linux المدمجة. يحتوي التطبيق على العديد من حسابات المستخدمين الافتراضية والمعروفة والمبرمجة بشكل ثابت، والتي لم يتم الكشف عنها في الوثائق العامة. تسمح هذه الحسابات للمهاجمين غير المصادق عليهم أو ذوي الامتيازات المنخفضة بالحصول على وصول إداري إلى واجهة الويب الخاصة بالجهاز. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في Blue Angel Software Suite الذي يتم تشغيله على أجهزة Linux المدمجة، وذلك عبر المعلمة `ping addr` في البرنامج النصي `webctrl.cgi`. لا يقوم التطبيق بتنقية المدخلات بشكل صحيح قبل تمريرها إلى الأمر `ping` على مستوى النظام. يمكن للمهاجم المصادق عليه حقن أوامر تعسفية عن طريق إرفاق أحرف خاصة بالشل (shell) بالمعلمة `ping addr` في طلب GET مُصمم خصيصًا إلى `/cgi-bin/webctrl.cgi?action=pingtest update`. يتم عرض ناتج الأمر على واجهة الويب الخاصة بالتطبيق، مما يسمح للمهاجمين بعرض النتائج مباشرةً. يمكن استخدام بيانات الاعتماد الافتراضية وبيانات الاعتماد الخاصة بالباب الخلفي للوصول إلى الواجهة واستغلال الثغرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية بصفة المستخدم الجذر (root).

Name of the Vulnerable Software and Affected Versions: IBM InfoSphere Information Server version 8.5.0.0 Description: The issue is related to the deserialization of untrusted data, which could allow remote unauthenticated attackers to execute arbitrary code. This problem only affects products that are no longer supported by the maintainer. Recommendations: For IBM InfoSphere Information Server version 8.5.0.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.