pfSense < 2.4.5 多个漏洞

critical Nessus 插件 ID 146433

语言：

简介

远程防火墙主机受到多个漏洞影响。

描述

根据其自我报告的版本号，远程 pfSense 的安装版本为 2.4.5。因此，该应用程序受到多个漏洞的影响，其中包括：

- 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果可以诱骗经过身份验证的管理员点击网络钓鱼页面上的按钮，则攻击者便可利用 XSS 通过 via diag_command.php 和 rrd_fetch_json.php（timePeriod 参数），将任意可执行代码上传至服务器。然后，远程攻击者可在该服务器上以 root 权限运行任何命令。(CVE-2019-12949)

- 在 pfSense 2.4.4-p3 及之前版本中发现一个 XSS 问题。在 services_captiveportal_mac.php 中，username 和 delmac 参数虽显示，但未经审查。(CVE-2019-16914)

- 在 pfSense 2.4.4-p3 及之前版本中发现一个问题。widgets/widgets/picture.widget.php 在没有对 pathname to file_get_contents 或 file_put_contents 的路径名称进行审查（如 basename 调用）的情况下直接使用 Widgetkey 参数。(CVE-2019-16915)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。