,欢迎进入欧博客户端下载（www.aLLbetgame.us），欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。
研究职员示意，Akkadian Provisioning Manager作为思科统一通讯环境中的资源调配工具，具有三个严重水平的平安破绽，这些破绽可以链接在一起以启用具有提升权限的远程代码执行(RCE)。
据发现它们的Rapid7研究职员称，这些破绽仍未修补。
思科的UC套件支持跨营业局限的VoIP和视频通讯。该Akkadian产物通常用于大型企业，通过自动化来辅助治理所有UC客户端和实例的供应和设置历程。
Akkadian平台4.50.18版本中存在的问题如下：
· CVE-2021-31579：使用硬编码凭证（在CVSS破绽严重性品级中评分8.2，总分10）
· CVE-2021-31580和CVE-2021-31581：操作系统下令中使用的特殊元素不准确中和（划分使用exec和vi下令；评分7.9）
· CVE-2021-31582：将敏感信息露出给未经授权的介入者（评分7.9）
凭证Rapid7的说法，将CVE-2021-31579与CVE-2021-31580或CVE-2021-31581连系将允许未经授权的攻击者获得对受攻击装备的root级其余shell接见权限。这使得安装加密矿工、击键纪录器、持久性shell和任何其他类型的基于Linux的恶意软件变得异常容易。
同时，研究职员示意，CVE-2021-31582可以允许已经对装备举行身份验证的攻击者更改或删除内陆MariaDB数据库的内容，该数据库是MySQL关系数据库治理系统的免费开源分支。在某些情形下，攻击者可以恢复主机组织中使用的LDAP BIND凭证，这些凭证用于向目录服务器验证客户端（及其背后的用户或应用程序）。
该公司在本周的一篇博客文章中提到说：“除了这些问题之外，尚有另外两个值得嫌疑的发现：读取明文内陆MariaDB凭证的能力，以及无意中发送的一份提交历史纪录的整个GitHub存储库。”“在撰写本文时，尚不清晰这些发现是否存在特殊的平安问题，仍应由供应商举行审查。”
CVE-2021-31579：使用硬编码凭证
凭证剖析，在客户端站点的渗透测试中，Rapid7研究职员能够通过中止装备的启动历程来确立一个root-shell环境。之后，他们能够仔细阅读user/etc/passwd数据库，其中“akkadianuser”是用户名。
同时，“通过考察用户主目录发现了生产服务器上有一组开发职员文件……[包罗]用于设置高可用性用户的开发职员设置剧本，这注释高可用性用户使用默认密码‘haakkadianpassword’。”
（www.9cx.net）实时更新发布最新最快最有效的新二皇冠最新手机登录网址,包括新2手机网址,新2备用网址,皇冠最新网址,新2足球网址,新2网址大全。
有了这些凭证，Rapid7就能够使用CVE-2021-31580/81乐成绕过受限的shell菜单环境。
CVE-2021-31580/81：通过'exec'和'vi'下令举行Shell转义
Rapid7研究职员发现Akkadian Appliance Manager组件使用的受限shell被设置为默认的bash shell。
凭证剖析，“Rapid7研究职员通过向SSH客户端提供一个执行参数，将OpenSSH通道从`shell`切换到`exec`。”“这触发了交互式Python剧本未能乐成找到`/dev/tty`文件并退出，然则由于shell是在bash shell的上下文中运行的，因此失败的退出条件不会使父shell失败，而且下令被通报进入允许绕过的操作系统。”
研究职员示意，通过将此问题与默认凭证相连系，未经身份验证网络攻击者将获得对具有root权限的交互式shell的无限制接见权限。
Rapid7研究职员进一步发现，使用“vi”（一种盛行的基于终端的文本编辑器）的shipped版本也可以绕过Akkadian Appliance Manager组件的受限shell环境。只需点击`:!`，然后点击所需的下令就可以。
CVE-2021-31581：敏感信息泄露
在第三个破绽中，Rapid7研究职员发现该应用程序通过泄露的Web服务器提供敏感数据。
“在Rapid7目录中列出的‘/var/www/html/pme/’目录识别了ionCube打包的PHP文件，但附加的一组文件的权限被符号可读。”“其中许多文件包罗可通过Web服务器接见的敏感数据。值得注重的是，`/pme/database/pme/phinx.yml`文件包罗明文的内陆MariaDB用户名和密码。”
Rapid7研究职员随后能够使用内陆shell接见来乐成验证凭证，并毗邻到内陆监听的底层MariaDB主机。
若何珍爱您的组织免受攻击
Rapid7在2月份向Akkadian披露了这些破绽，但凭证Rapid7的说法，只管举行了多次跟踪，但没有获得任何回应。
Rapid7建议，为了珍爱他们的环境，公司应该限制对SSH端口(22/tcp)的网络接见，以便只允许受信托的用户接见，并禁用任何面向Internet的毗邻。
凭证中还提到：“此外，系统运营商应该知道，在没有修复的情形下，由于第二和第三个破绽，有权接见Akkadian Appliance Manager的用户现实上拥有对装备的root shell接见权限。”
Akkadian没有立刻回复Threatpost的置评请求。
本文翻译自： https://threatpost.com/unpatched-bugs-provisioning-cisco-uc/166882/
相关网站
评论列表 （12条）
2021-06-25 05:50:16
环球UG（www.ugbet.us）开放环球UG代理登录网址、会员登录网址、环球UG会员注册、环球UG代理开户申请、环球UG电脑客户端、环球UG手机版下载等业务。语文学渣羡慕了
2021-08-29 11:58:43
给你小心心～AllbetGmaing下载（www.aLLbetgame.us），欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。
2021-07-28 12:48:04
很耐人寻味USDT跑分平台（www.usdt8.vip）是使用TRC-20协议的Usdt官方交易所,开放USDT帐号注册、usdt小额交易、usdt线下现金交易、usdt实名不实名交易、usdt场外担保交易的平台。免费提供场外usdt承兑、低价usdt渠道、Usdt提币免手续费、Usdt交易免手续费。U交所开放usdt otc API接口、支付回调等接口。
2021-07-26 20:27:34
我要看超甜的！！免费足球推介（www.zq68.vip）是国内最权威的足球赛事报道、预测平台。免费提供赛事直播,免费足球贴士,免费足球推介,免费专家贴士,免费足球推荐,最专业的足球心水网。
2021-08-24 00:03:35
谁说不好看的足球免费贴士（www.zq68.vip）是国内最权威的足球赛事报道、预测平台。免费提供赛事直播,免费足球贴士,免费足球推介,免费专家贴士,免费足球推荐,最专业的足球心水网。
2021-09-13 00:00:46
不是吧，这么厉害USDT跑分网（www.usdt8.vip）是使用TRC-20协议的Usdt官方交易所,开放USDT帐号注册、usdt小额交易、usdt线下现金交易、usdt实名不实名交易、usdt场外担保交易的平台。免费提供场外usdt承兑、低价usdt渠道、Usdt提币免手续费、Usdt交易免手续费。U交所开放usdt otc API接口、支付回调等接口。
2021-10-20 00:05:54
催更来的加一usdt第三方支付平台（www.caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
2021-06-24 00:13:28
三、杂乱的治理。急遽推出区域链莱茨狗，就是为了绑定个百度钱包，没有任何其他定位，也就是想赚个快钱？这哪像一个大公司的行为？众口难调，我打80分