CVE-2022-44794

Versões do Object First Ootbi BETA de 1.0.7.712 a 1.0.13.1610

Foi descoberta uma vulnerabilidade no protocolo de gerenciamento, permitindo que um invasor remoto execute código Bash arbitrário com privilégios de root. O comando que define o nome do host não valida os parâmetros de entrada, resultando no envio de dados arbitrários diretamente para o interpretador Bash. Um invasor precisaria de credenciais para explorar essa vulnerabilidade.

Para as versões 1.0.7.712 a 1.0.13.1610, atualize para a compilação 1.0.13.1611 do Object First Ootbi BETA para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao protocolo de gerenciamento para minimizar o risco de exploração. Evite usar o comando de configuração do nome do host até que a vulnerabilidade seja resolvida.