pfSense < 2.4.5 多個弱點

critical Nessus Plugin ID 146433

語系：

Synopsis

遠端防火牆主機受到多個弱點影響。

描述

根據其自我報告的版本號碼，遠端 pfSense 安裝版本為 2.4.5。因此會受到包括以下在內的多個弱點影響：

- 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果可以誘騙經驗證的系統管理員點選網路釣魚頁面上的一個按鈕，則攻擊者可以利用 XSS 弱點，透過 diag_command.php 和 rrd_fetch_json.php (timePeriod 參數) 傳送至伺服器。然後，遠端攻擊者可在該伺服器上以 root 權限執行任何命令。(CVE-2019-12949)

- 在 pfSense 2.4.4-p3 版及之前所有版本中發現一個 XSS 問題。在 services_captiveportal_mac.php 中，使用者名稱和 delmac 參數在顯示前未經過清理。(CVE-2019-16914)

- 在 pfSense 2.4.4-p3 版及之前版本中發現一個問題。widgets/widgets/picture.widget.php 會直接使用 widgetkey 參數，而不針對 file_get_contents 或 file_put_contents 的路徑名稱進行清理 (例如 basename 呼叫)。(CVE-2019-16915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。