Avocent ACS8000にroot権限でコマンドを実行される脆弱性
Summary
Vertivのコンソールサーバー Avocent ACS8000の2.32.4以前に、ネットワークから認証なしでroot権限のコマンドを実行されかねない脆弱性が見つかりました。機器を運用している情シスは、まず台数と版を洗い出し、管理ネットワーク以外から届かない状態かを確認してください。修正版の提供状況はベンダーの告知で確かめます。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Vertivのコンソールサーバー Avocent ACS8000の2.32.4以前に、ネットワークから認証なしでroot権限のコマンドを実行されかねない脆弱性が見つかりました。機器を運用している情シスは、まず台数と版を洗い出し、管理ネットワーク以外から届かない状態かを確認してください。修正版の提供状況はベンダーの告知で確かめます。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Vertiv | Avocent ACS8000 |
≤ 2.32.4 |
— |
Original description The description as published by the source.
The root-privileged wsserver terminal-bridge daemon builds a shell command from client-supplied WebSocket fields and passes it to system() and popen() without quoting, escaping, or character-set validation. The daemon's public-key session path performs no appliance-session check.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web runzero.com
- web runzero.com
- web nvd.nist.gov
- web runzero.com
- web github.com