CVE-2023-43744

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2023-43744
An OS command injection vulnerability in Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250, and MX30 with firmware versions prior to 17.0.10 patch 17161 and 16.04 patch 16109 allows an administrator to execute arbitrary OS commands via a file name parameter in a patch application function. The Zultys MX Administrator client has a "Patch Manager" section that allows administrators to apply patches to the device. The user supplied filename for the patch file is passed to a shell script without validation. Including bash command substitution characters in a patch file name results in execution of the provided command.

7.2 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.2 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://github.com/atredispartners/advisories/blob/master/ATREDIS-2023-0002.md Third Party Advisory
https://mxvirtual.com Product
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:zultys:mx-se_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-se_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-se:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
OR cpe:2.3:o:zultys:mx-se_ii_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-se_ii_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-se_ii:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND
OR cpe:2.3:o:zultys:mx-e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-e:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND
OR cpe:2.3:o:zultys:mx-virtual_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-virtual_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-virtual:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND
OR cpe:2.3:o:zultys:mx250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx250:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND
OR cpe:2.3:o:zultys:mx30_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx30_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx30:-:*:*:*:*:*:*:*
History

13 Dec 2023, 15:35

Type Values Removed Values Added
CWE CWE-78
References () https://github.com/atredispartners/advisories/blob/master/ATREDIS-2023-0002.md - () https://github.com/atredispartners/advisories/blob/master/ATREDIS-2023-0002.md - Third Party Advisory
References () https://mxvirtual.com - () https://mxvirtual.com - Product
First Time Zultys mx250
Zultys mx-se Ii
Zultys mx-se Firmware
Zultys mx-se
Zultys mx-se Ii Firmware
Zultys
Zultys mx30
Zultys mx-e
Zultys mx-e Firmware
Zultys mx30 Firmware
Zultys mx-virtual Firmware
Zultys mx-virtual
Zultys mx250 Firmware
CPE cpe:2.3:h:zultys:mx-virtual:-:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-se:-:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-se_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx250:-:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-virtual_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-se_ii_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-e:-:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx-e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:zultys:mx30_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx-se_ii:-:*:*:*:*:*:*:*
cpe:2.3:h:zultys:mx30:-:*:*:*:*:*:*:*
Summary
  • (es) Una vulnerabilidad de inyección de comandos del sistema operativo en Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250 y MX30 con versiones de firmware anteriores al parche 17.0.10 17161 y al parche 16.04 16109 permite a un administrador ejecutar comandos arbitrarios del sistema operativo. a través de un parámetro de nombre de archivo en una función de aplicación de parche. El cliente Zultys MX Administrator tiene una sección "Administrador de parches" que permite a los administradores aplicar parches al dispositivo. El nombre de archivo proporcionado por el usuario para el archivo de parche se pasa a un script de shell sin validación. Incluir caracteres de sustitución de comandos bash en el nombre de un archivo de parche da como resultado la ejecución del comando proporcionado.
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.2

08 Dec 2023, 01:15

Type Values Removed Values Added
New CVE
Information

Published : 2023-12-08 01:15

Updated : 2023-12-13 15:35

NVD link : CVE-2023-43744

Mitre link : CVE-2023-43744

CVE.ORG link : CVE-2023-43744

JSON object : View

Products Affected

zultys

  • mx-se_ii_firmware
  • mx-e
  • mx-virtual_firmware
  • mx-se
  • mx-se_firmware
  • mx30_firmware
  • mx-virtual
  • mx250_firmware
  • mx30
  • mx-e_firmware
  • mx250
  • mx-se_ii
CWE
CWE-78

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')