CVE-2023-28503criticalCWE-798

CVE-2023-28503: falha crítica em Rocket Software UniData

Authentication bypass in UniRPC's udadmin service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UniData+ Monitorar UniVerse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 61%
da publicação à arma1 dia
Publicada no NVD29 de mar.
metasploit+1d
Em resumo

Uma senha pré-definida no banco de dados UniData e UniVerse permite que invasores contornem a autenticação e executem comandos com privilégios de administrador, comprometendo completamente o sistema.

Detalhe técnico

Vulnerabilidade CWE-798 de credenciais codificadas no serviço udadmin permite que atacantes remotos contornem a autenticação usando um par de credenciais pré-determinado e executem comandos arbitrários do sistema com privilégios root. Afeta versões UniData <8.2.4 build 3003 e UniVerse <11.3.5 build 1001 ou <12.2.1 build 2002.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from an authentication bypass vulnerability, where a special username with a deterministic password can be leveraged to bypass authentication checks and execute OS commands as the root user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Rocket Software · UniDataRocket Software · UniVerse
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Rocket Software UniData

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28502CRITICALStack buffer overflow in UniRPC's udadmin_server serviceEPSS 59.6%CVE-2023-28504CRITICALStack buffer overflow in UniRPC library functionEPSS 1.4%CVE-2023-28501CRITICALHeap buffer overflow in unirpcdEPSS 1.4%CVE-2023-28507CRITICALMemory exhaustion in LZ4 decompression in UniRPC daemonEPSS 0.9%CVE-2023-28506HIGHStack buffer overflow in UniRPC serviceEPSS 0.9%CVE-2023-28508—Heap corruption in UniRPC serviceEPSS 0.9%