Podatności Rapid7 Metasploit

Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji CommandDispatcher.cmd_download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie plików w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.

Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Clipboard.parse_dump() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych w dowolnym katalogu na konsoli Metasploit z uprawnieniami działającej instancji Metasploit.

Wszystkie edycje Rapid7 Metasploit przed wersją 4.13.0-2017020701 zawierają podatność na przejście przez katalogi w funkcji Dir.download() Meterpreter. Używając specjalnie przygotowanej wersji Meterpreter, możliwe jest zapisanie danych do dowolnego katalogu w konsoli Metasploit z uprawnieniami działającej instancji Metasploit.

Podatność w Rapid7 Metasploit pozwala atakującemu na zarejestrowanie dowolnego wyrażenia regularnego poprzez wysłanie specjalnie spreparowanego żądania HTTP GET do nasłuchującego handlera HTTP. Przy ocenie tego wyrażenia złośliwy handler może zablokować nawiązywanie nowych sesji handlera HTTP lub spowodować wyczerpanie zasobów serwera Metasploit.