CVE-2014-6287criticalbajo ataqueCWE-94

CVE-2014-6287

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HTTP File Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al armael mismo día
Publicada en NVD7 oct
1ª PoC15 sept
metasploit11 sept
CISA KEV+2726d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

El servidor de archivos Rejetto HTTP File Server tiene un defecto en su función de búsqueda que permite a atacantes ejecutar cualquier programa en el servidor. Esto es crítico porque otorga control total del servidor afectado a un atacante.

Detalle técnico

La función findMacroMarker en parserLib.pas no valida adecuadamente secuencias de byte nulo (%00) en parámetros de búsqueda, permitiendo ejecución remota de código mediante inyección de macro. Un atacante no autenticado puede explotar el endpoint de búsqueda para inyectar y ejecutar comandos arbitrarios con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 38✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34668exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/39161exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34926exploitdbwww.exploit-db.com/exploits/49125no verificadogithubgithub.com/randallbanner/Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution★ 2githubgithub.com/mrintern/thm_steelmountain_CVE-2014-6287★ 1githubgithub.com/Nicoslo/Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287★ 1githubgithub.com/roughiz/cve-2014-6287.py★ 0githubgithub.com/wizardy0ga/THM-Steel_Mountain-CVE-2014-6287★ 0githubgithub.com/rahisec/rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287★ 0githubgithub.com/nika0x38/CVE-2014-6287★ 0githubgithub.com/JoaZ94/rejjeto_hfs-rce-exploit-cve-2014-6287★ 0githubgithub.com/jagg3rsec/CVE-2014-6287★ 0githubgithub.com/R3fr4kt/Optimum★ 0githubgithub.com/10cks/CVE-2014-6287★ 0githubgithub.com/Z3R0space/CVE-2014-6287★ 0githubgithub.com/francescobrina/hfs-cve-2014-6287-exploit★ 0githubgithub.com/zhsh9/CVE-2014-6287★ 0cve_referencepacketstormsecurity.com/files/161503/HFS-HTTP-File-Server-2.3.x-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/ca60bce877c0no verificadovulncheckvulncheck.com/xdb/f047fc0fbb05no verificadocve_referencepacketstormsecurity.com/files/160264/Rejetto-HttpFileServer-2.3.x-Remote-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/819a4221c19eno verificadovulncheckvulncheck.com/xdb/5a7c8f3319f2no verificadovulncheckvulncheck.com/xdb/d3f707772d31no verificadovulncheckvulncheck.com/xdb/7e75a52fb2c4no verificadovulncheckvulncheck.com/xdb/ac9a55de5631no verificadovulncheckvulncheck.com/xdb/87218ce82812no verificadovulncheckvulncheck.com/xdb/95b99733114bno verificadovulncheckvulncheck.com/xdb/561648cf3450no verificadovulncheckvulncheck.com/xdb/ab1b8c027b00no verificadovulncheckvulncheck.com/xdb/9687fe1980c1no verificadovulncheckvulncheck.com/xdb/00c8dc7170a4no verificadovulncheckvulncheck.com/xdb/8ec68bc5f629no verificadovulncheckvulncheck.com/xdb/112c9c9f9dc8no verificadocve_referencewww.exploit-db.com/exploits/39161/no verificadocve_referencepacketstormsecurity.com/files/128243/HttpFileServer-2.3.x-Remote-Command-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/135122/Rejetto-HTTP-File-Server-2.3.x-Remote-Code-Execution.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.