Fortra GoAnywhere MFT

Fortras Core Privileged Access Manager (BoKS) enthält im Dienst boks_autoregisterd eine OS-Command-Injection. Ein Angreifer mit Netzwerkzugriff auf den Dienst kann diese laut Quelle ausnutzen. Der Angriff erfolgt über das Netzwerk ohne Rechte und ohne Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Im Oracle-Managed-File-Transfer-Produkt von Oracle Fusion Middleware (Komponente MFT Runtime Server) bestehen in den unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0 leicht ausnutzbare Schwachstellen. CVSS-Basiswert: 9.9 (Kritisch).

In der Komponente MFT Runtime Server des Produkts Oracle Managed File Transfer von Oracle Fusion Middleware besteht eine kritische Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist gemäss NVD leicht ausnutzbar und kann über das Netzwerk missbraucht werden. CVSS-Basiswert: 9.9 (Kritisch). Betroffene Instanzen sollten anhand der Oracle-Advisories auf eine gepatchte Version gehoben werden.

Im Produkt Oracle Managed File Transfer von Oracle Fusion Middleware besteht eine Schwachstelle in der Komponente MFT Runtime Server. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0.0. Die Lücke ist leicht ausnutzbar und kann über das Netzwerk mit niedrigen Rechten missbraucht werden. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: die im Rahmen des Oracle Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Die Standardzugangsdaten der bei der Einrichtung genutzten HSQL-Datenbank von FileCatalyst Workflow sind in einem Hersteller-Knowledgebase-Artikel veröffentlicht. Ihr Missbrauch kann Vertraulichkeit, Integrität oder Verfügbarkeit der Software gefährden, wenn keine alternative Datenbank konfiguriert wurde. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: gemaess Herstellerempfehlung eine alternative Datenbank konfigurieren.

Eine SQL-Injection-Schwachstelle in Fortra FileCatalyst Workflow erlaubt es einem Angreifer, Anwendungsdaten zu verändern, etwa administrative Benutzer anzulegen oder Daten zu löschen. Eine erfolgreiche unauthentifizierte Ausnutzung setzt ein Workflow-System mit aktiviertem anonymem Zugriff voraus, andernfalls ist ein authentifizierter Benutzer erforderlich. Betroffen sind alle Versionen von FileCatalyst Workflow ab 5.1.6 Build 135 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Ein Directory Traversal innerhalb des ftpservlet des FileCatalyst Workflow Web Portals erlaubt es, Dateien über eine speziell präparierte POST-Anfrage ausserhalb des vorgesehenen Verzeichnisses uploadtemp abzulegen. Gelingt das Hochladen einer Datei in das DocumentRoot des Web-Portals, können speziell präparierte JSP-Dateien zur Codeausführung genutzt werden, einschliesslich Web-Shells. CVSS-Basiswert: 9.8 (Kritisch).

In Fortra GoAnywhere MFT vor Version 7.4.1 besteht eine Schwachstelle zur Umgehung der Authentifizierung. Ein nicht autorisierter Angreifer kann über das Administrationsportal einen neuen Administrator-Benutzer anlegen und so vollständige Kontrolle über die Anwendung erlangen. Da keine gültige Anmeldung erforderlich ist, lässt sich die Lücke aus der Ferne ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf 7.4.1.

Eine unzureichende Pfadprüfung beim Entpacken eines ZIP-Archivs in den Titan-MFT- und Titan-SFTP-Servern von South River Technologies unter Windows und Linux erlaubt es einem authentifizierten Angreifer, per Path-Traversal eine Datei an einer beliebigen Stelle im Dateisystem abzulegen. CVSS-Basiswert: 9.1 (Kritisch).

In Fortra (vormals HelpSystems) DeliverNow vor Version 1.2.18 besteht eine SQL-Injection-Schwachstelle im Parameter SearchTextBox. Angreifer können dadurch beliebigen Code ausführen, Rechte ausweiten und an sensible Informationen gelangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.2.18 oder neuer.

Fortra BoKS Manager enthält eine OS-Command-Injection-Schwachstelle im Client-Upgrade- und Patch-Tooling für Legacy-Tar-basierte Client-Installationen. Betroffen sind laut Quelle entsprechend installierte Client-Systeme. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine Schwachstelle betrifft das Produkt Oracle Managed File Transfer von Oracle Fusion Middleware, konkret die Komponente MFT Runtime Server. Betroffen sind die unterstützten Versionen 12.2.1.4.0 und 14.1.2.0.0. Es handelt sich um eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 8.8 (Hoch).

Im Produkt Oracle Managed File Transfer der Oracle Fusion Middleware (Komponente MFT Runtime Server) besteht eine leicht ausnutzbare Schwachstelle. Betroffen sind laut Quelle die Versionen 12.2.1.4.0 und 14.1.2.0.0. Der Angriffsvektor erlaubt einem Angreifer mit niedrigen Rechten den Zugriff über das Netzwerk mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: betroffene Versionen gemäss Herstellerangaben aktualisieren.

Im Linux-Kernel wurde im ntfs3-Dateisystemtreiber ein Integer-Überlauf in der Funktion run_unpack() behoben. Betroffen ist laut Quelle die Verarbeitung der Runlist im MFT-Record der geöffneten Datei. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde in der ntfs3-Dateisystemkomponente eine Schwachstelle behoben: Das Label ATTR_ROOT in ntfs_read_mft() setzt is_root und den Flag NI_FL_DIR; schlug der Aufruf fehl, führte dies laut NVD zu einem Speicherleck. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im SFTP-Dienst von Fortra GoAnywhere MFT vor Version 7.10.0 wird das Login-Limit nicht durchgesetzt, wenn ein Web-Benutzer für die Anmeldung mit einem SSH-Schlüssel konfiguriert ist. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fortras FileCatalyst Workflow existiert ein für den Super-Admin zugängliches Feld, über das eine SQL-Injection durchgeführt werden kann. Dadurch sind Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung gefährdet. CVSS-Basiswert: 7.2 (Hoch).

In Fortras Robot Schedule Enterprise Agent für Windows vor Version 3.04 kann ein niedrig privilegierter Nutzer die Service-Executable überschreiben. Wird der Dienst neu gestartet, läuft die ersetzte Binärdatei mit lokalen Systemrechten, wodurch der Angreifer seine Rechte ausweiten kann. CVSS-Basiswert: 7.3 (Hoch).

In FileCatalyst Direct 3.8.8 und früher sowie bis 3.8.6 bereinigt der Webserver unzulässige Zeichen in einer URL nicht korrekt, bevor diese auf einer nachfolgenden Fehlerseite angezeigt werden. Ein Angreifer kann laut Quelle eine URL präparieren, die beliebigen Code innerhalb eines HTML-Script-Tags zur Ausführung bringt. CVSS-Basiswert: 7.2 (Hoch).

In den Titan-MFT- und Titan-SFTP-Servern von South River Technologies für Linux und Windows erlaubt eine Session-Fixation-Schwachstelle einem Angreifer, die Authentifizierung des Servers zu umgehen. Dazu muss er einen Administrator dazu bringen, eine von ihm gewählte Session-ID zu autorisieren. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereinigte Version aktualisieren.

JSCAPE MFT Server erlaubt vor Version 2023.1.9 (Windows, Linux und macOS) über eine unsichere Deserialisierung in der Management-Schnittstelle einem Angreifer die Ausführung beliebigen Java-Codes einschliesslich Betriebssystembefehlen. CVSS-Basiswert: 7.2 (Hoch).

Fortra File Integrity Monitoring (FIM), ehemals Tripwire Enterprise, enthält in Versionen vor 9.4.0.1 eine Stored-Cross-Site-Scripting-Schwachstelle (XSS) in der Asset-View-UI-Komponente, die von einem authentifizierten Nutzer ausgenutzt werden kann. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf Version 9.4.0.1 oder neuer aktualisieren.

Fortra File Integrity Monitoring (FIM, ehemals Tripwire Enterprise) kann in Versionen vor 9.4.0 Benutzern, die über den Befehl tetool import angelegt werden, falsche oder erhöhte effektive Berechtigungen zuweisen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.