Actu
Vigil@nce - pfSense : élévation de privilèges via Web
juillet 2016 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant authentifié peut utiliser l’interface Web
d’administration de pfSense, afin d’élever ses privilèges.
Produits concernés : pfSense.
Gravité : 2/4.
Date création : 26/05/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit pfSense dispose d’une interface web pour
l’administration.
Les pages "diag_smart.php" et "diag_routes.php" donnent accès à
des fonctions privilégiées. Cependant, ces pages permettent de
lancer des commandes shell sous le compte "root".
Un attaquant authentifié peut donc utiliser l’interface Web
d’administration de pfSense, afin d’élever ses privilèges.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/pfSense-elevation-de-privileges-via-Web-19708
