CVE-2017-17562
mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.971 · 100. PerzentilExploit · waffenfähigEURUUShinzugefügt 2021-12-10beheben bis 2022-06-10
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-27
Embedthis GoAhead Remote Code Execution Vulnerability
Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. This is a result of initializing the environment of forked CGI scripts using untrusted HTTP request parameters in the cgiHandler function in cgi.c. When combined with the glibc dynamic linker, this behaviour can be abused for remote code execution using special parameter names such as LD_PRELOAD. An attacker can POST their shared object payload in the body of the request, and reference it using /proc/self/fd/0.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenSD series radiocisa_csaf_ot
TD220X series radio firmware rev. 2.0.16
https://www.gegridsolutions.com/app/resources.aspx?prod=td-series&type=21 - BehobenTD220MAX series radiocisa_csaf_ot
TD220X series radio firmware rev. 2.0.16
https://www.gegridsolutions.com/app/resources.aspx?prod=td-series&type=21 - BehobenTD220X series radiocisa_csaf_ot
TD220X series radio firmware rev. 2.0.16
https://www.gegridsolutions.com/app/resources.aspx?prod=td-series&type=21 - BehobeniNET/iNET II series radiocisa_csaf_ot
TD220X series radio firmware rev. 2.0.16
https://www.gegridsolutions.com/app/resources.aspx?prod=td-series&type=21 - MitigationSD series radiocisa_csaf_ot
SD series radio firmware rev. 6.4.7
https://www.gegridsolutions.com/app/resources.aspx?prod=SDseries&type=21 - MitigationTD220MAX series radiocisa_csaf_ot
SD series radio firmware rev. 6.4.7
https://www.gegridsolutions.com/app/resources.aspx?prod=SDseries&type=21 - MitigationTD220X series radiocisa_csaf_ot
SD series radio firmware rev. 6.4.7
https://www.gegridsolutions.com/app/resources.aspx?prod=SDseries&type=21 - MitigationiNET/iNET II series radiocisa_csaf_ot
SD series radio firmware rev. 6.4.7
https://www.gegridsolutions.com/app/resources.aspx?prod=SDseries&type=21
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–10
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (8)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/linux/http/goahead_ldpreloadGoAhead Web Server LD_PRELOAD Arbitrary Module Loadwaffenfähig · metasploit
- EDB-43360GoAhead Web Server 2.5 < 3.6.5 - HTTPd 'LD_PRELOAD' Remote Code Executionfunktional · exploit_db
- 1337g/CVE-2017-17562CVE-2017-17562 GOAHEAD RCE (Author: Daniel Hodson)PoC · poc_in_github
- crispy-peppers/Goahead-CVE-2017-17562crispy-peppers/Goahead-CVE-2017-17562PoC · poc_in_github
- ivanitlearning/CVE-2017-17562Standalone Python 3 exploit for CVE-2017-17562PoC · poc_in_github
betroffene Produkte (14)
Betroffene Produkte und Versionsbereiche.
- oracle integrated lights out manager= 3.0nvdUScpe:2.3:a:oracle:integrated_lights_out_manager:*:*:*:*:*:*:*:*
- oracle integrated lights out manager= 4.0nvdUScpe:2.3:a:oracle:integrated_lights_out_manager:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-22-090-06General Electric Renewable Energy MDS Radios2022-03-31icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to control the configuration of the radio, join the network without proper authorization, or keep valid users from using the system correctly.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/embedthis/goahead/commit/6f786c123196eb622625a920d54048629a7caa74Patchcnnvd
- https://us-cert.cisa.gov/ics/advisories/icsa-22-090-06cnnvd
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlenisa_euvd
- http://www.securitytracker.com/id/1040702enisa_euvd
- https://github.com/elttam/advisories/tree/master/CVE-2017-17562enisa_euvd
- https://github.com/embedthis/goahead/commit/6f786c123196eb622625a920d54048629a7caa74enisa_euvd
- https://github.com/embedthis/goahead/issues/249enisa_euvd
- https://www.elttam.com.au/blog/goahead/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan