According to its self-reported version number, the remote pfSense install is to 2.4.5. It is, therefore, affected by multiple vulnerabilities, including the following:

  - In pfSense 2.4.4-p2 and 2.4.4-p3, if it is possible to trick an authenticated administrator into clicking     on a button on a phishing page, an attacker can leverage XSS to upload arbitrary executable code, via     diag_command.php and rrd_fetch_json.php (timePeriod parameter), to a server. Then, the remote attacker can     run any command with root privileges on that server. (CVE-2019-12949)

  - An XSS issue was discovered in pfSense through 2.4.4-p3. In services_captiveportal_mac.php, the username     and delmac parameters are displayed without sanitization. (CVE-2019-16914)

  - An issue was discovered in pfSense through 2.4.4-p3. widgets/widgets/picture.widget.php uses the widgetkey     parameter directly without sanitization (e.g., a basename call) for a pathname to file_get_contents or     file_put_contents. (CVE-2019-16915)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのpfSenseのインストールは2.4.5までです。そのため、以下を含む複数の脆弱性による影響を受けます：

  -pfSense 2.4.4-p2および2.4.4-p3では、認証された管理者を騙して、フィッシングページのボタンをクリックさせることが可能な場合、攻撃者は、XSSを利用して、diag_command.phpおよびrrd_fetch_json.php（timePeriodパラメーター）を介して任意の実行可能なコードをサーバーにアップロードする可能性があります。その後、リモートの攻撃者がそのサーバー上でroot権限により任意のコマンドを実行する可能性があります。 （CVE-2019-12949）

  -2.4.4-p3までのpfSenseにXSSの問題が発見されました。services_captiveportal_mac.phpで、ユーザー名とdelmacのパラメーターがサニタイズされずに表示されます。 （CVE-2019-16914）

  -2.4.4-p3までのpfSenseで問題が発見されました。 widgets/widgets/picture.widget.phpは、file_get_contentsまたはfile_put_contentsへのパス名に対して、サニタイズ（例：ベース名の呼び出し）されずに、widgetkeyパラメーターを直接使用します。 （CVE-2019-16915）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 pfSense 安裝版本為 2.4.5。因此會受到包括以下在內的多個弱點影響：

  - 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果可以誘騙經驗證的系統管理員點選網路釣魚頁面上的一個按鈕，則攻擊者可以利用 XSS 弱點，透過 diag_command.php 和 rrd_fetch_json.php (timePeriod 參數) 傳送至伺服器。然後，遠端攻擊者可在該伺服器上以 root 權限執行任何命令。(CVE-2019-12949)

  - 在 pfSense 2.4.4-p3 版及之前所有版本中發現一個 XSS 問題。在 services_captiveportal_mac.php 中，使用者名稱和 delmac 參數在顯示前未經過清理。(CVE-2019-16914)

  - 在 pfSense 2.4.4-p3 版及之前版本中發現一個問題。widgets/widgets/picture.widget.php 會直接使用 widgetkey 參數，而不針對 file_get_contents 或 file_put_contents 的路徑名稱進行清理 (例如 basename 呼叫)。(CVE-2019-16915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 pfSense 的安装版本为 2.4.5。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果可以诱骗经过身份验证的管理员点击网络钓鱼页面上的按钮，则攻击者便可利用 XSS 通过 via diag_command.php 和 rrd_fetch_json.php（timePeriod 参数），将任意可执行代码上传至服务器。然后，远程攻击者可在该服务器上以 root 权限运行任何命令。(CVE-2019-12949)

  - 在 pfSense 2.4.4-p3 及之前版本中发现一个 XSS 问题。在 services_captiveportal_mac.php 中，username 和 delmac 参数虽显示，但未经审查。(CVE-2019-16914)

  - 在 pfSense 2.4.4-p3 及之前版本中发现一个问题。widgets/widgets/picture.widget.php 在没有对 pathname to file_get_contents 或 file_put_contents 的路径名称进行审查（如 basename 调用）的情况下直接使用 Widgetkey 参数。(CVE-2019-16915)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146433	pfSense < 2.4.5 Multiple Vulnerabilities	Nessus	Firewalls	2021/2/11	2024/1/22	critical
146433	pfSense < 2.4.5の複数の脆弱性	Nessus	Firewalls	2021/2/11	2024/1/22	critical
146433	pfSense < 2.4.5 多個弱點	Nessus	Firewalls	2021/2/11	2024/1/22	critical
146433	pfSense < 2.4.5 多个漏洞	Nessus	Firewalls	2021/2/11	2024/1/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical