CVE-2014-125121 in vAPV
Tóm tắt
Bởi VulDB • 26/06/2026
Các thiết bị Array Networks vAPV (phiên bản 8.3.2.17) và vxAG (phiên bản 9.2.0.34) chịu ảnh hưởng của một lỗ hổng leo thang đặc quyền do sự kết hợp giữa thông tin đăng nhập SSH được mã hóa cứng (hoặc khóa riêng tư SSH) và các phân quyền không an toàn trên một tập lệnh khởi động. Các thiết bị này đi kèm với mật khẩu đăng nhập SSH mặc định hoặc khóa riêng tư DSA được mã hóa cứng, cho phép kẻ tấn công xác thực từ xa với đặc quyền hạn chế.
Sau khi đã xác thực, kẻ tấn công có thể ghi đè lên tập lệnh /ca/bin/monitor.sh (có phân quyền ghi cho tất cả người dùng) bằng các lệnh tùy ý. Vì tập lệnh này được thực thi với đặc quyền nâng cao thông qua nhị phân backend, việc kích hoạt trình giám sát gỡ lỗi thông qua câu lệnh backend -c "debug monitor on" sẽ dẫn đến việc thực thi payload của kẻ tấn công dưới dạng root (quyền quản trị viên hệ thống). Điều này cho phép chiếm đoạt toàn bộ hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.