A10 Networks

Die grafischen Verwaltungsoberflächen von A10 Networks ACOS und aGalaxy weisen eine nicht authentifizierte Remote-Code-Execution-Schwachstelle auf, über die betroffene ACOS-Systeme kompromittiert werden können. Betroffen sind ACOS 3.2.x (ab 3.2.2), 4.x und 5.1.x sowie aGalaxy 3.0.x, 3.2.x und 5.0.x. CVSS-Basiswert: 9.8 (Kritisch).

In A10 Thunder ADC besteht in der Klasse CsrRequestView eine Command-Injection-Schwachstelle, die authentifizierten entfernten Angreifern die Ausführung beliebigen Codes ermöglicht. Ursache ist die fehlende Validierung einer benutzergesteuerten Zeichenkette, bevor diese für einen Systemaufruf verwendet wird; die Codeausführung erfolgt im Kontext von a10user. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

A10 Thunder ADC weist im Installer eine fehlerhafte Berechtigungsvergabe für eine Datei auf, die lokalen Angreifern mit bereits vorhandener Codeausführung auf dem Zielsystem eine Rechteausweitung ermöglicht. Ein Angreifer kann dies ausnutzen, um Rechte auszuweiten und beliebigen Code im Kontext von root auszuführen (ZDI-CAN-22754). CVSS-Basiswert: 7.8 (Hoch).

Im A10 Thunder ADC besteht in der Klasse FileMgmtExport eine Directory-Traversal-Schwachstelle, die entfernten, authentifizierten Angreifern das Lesen und Löschen beliebiger Dateien ermöglicht. Ursache ist die fehlende Validierung eines benutzergelieferten Pfads vor dessen Verwendung in Dateioperationen; die Operationen erfolgen im Kontext des Dienstkontos. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Die Firmware des Archer A10 vor der Version Archer A10(JP)_V2_230504 erlaubt einem nicht authentifizierten Angreifer im benachbarten Netz die Ausführung beliebiger Betriebssystembefehle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Mehrere TP-LINK-Produkte erlauben laut NVD einem netznahen, authentifizierten Angreifer die Ausführung beliebiger Betriebssystembefehle. Betroffen sind Archer AX50 vor Firmware 'Archer AX50(JP)_V1_230529', Archer A10 vor 'Archer A10(JP)_V2_230504', Archer AX10 vor 'Archer AX10(JP)_V1.2_230508' und Archer AX11000 vor 'Archer AX11000(JP)_V1_230523'. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf die genannte oder eine neuere Firmware.

Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

Ein Pufferüberlauf in A10 Networks Advanced Core Operating System (ACOS) vor 2.7.0-p6 und 2.7.1 vor 2.7.1-P1_55 erlaubt entfernten Angreifern, über eine lange Session-ID in der URI zu sys_reboot.html einen Denial of Service (Absturz) auszulösen und möglicherweise beliebigen Code auszuführen. CVSS-Basiswert: 5 (Mittel). Empfohlene Massnahme: auf ACOS 2.7.0-p6 bzw. 2.7.1-P1_55 oder neuer aktualisieren.