Vulnérabilité dans Adressing Plugin de GLPI

Date de publication :

CVE-2021-43779[Score CVSS v3.1: 9.9]

Cette vulnérabilité est de type « exécution de code arbitraire » et concerne le programme complémentaire Adressing Plugin du logiciel GLPI. Il est possible d’entrer des données malveillantes pour corrompre le fonctionnement du programme. L’exploitation de cette vulnérabilité peut permettre l’exécution de code arbitraire sur le système d’exploitation où est installé le serveur.

GLPI est un logiciel libre qui permet de fournir une aide en tant que gestionnaire de services informatiques au sein d’une entreprise. Le programme complémentaire Adressing Plugin permet de gérer spécifiquement toutes les adresses IP de l’entreprise.

 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 9.9

La faille est activement exploitée

  • Non

Un correctif existe

  •  Oui

Une mesure de contournement existe

  • Non

Les vulnérabilités exploitées sont du type

  • CWE-20 : Improper Input Validation

Détails sur l’exploitation

Pour l’ensemble des CVE présentés :

  • Vecteur d’attaque : réseau
  • Complexité de l’attaque : Faible
  • Privilèges nécessaires pour réaliser l’attaque : Non
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

 

Composants vulnérables.

  • Les versions de GLPI Adressing Plugin antérieure à la version 2.9.1

 

Solutions ou recommandations

  • Effectuer la mise à jour GLPI Adressing Plugin vers la version 2.9.1.
  • Il est possible de désactiver GLPI Adressing Plugin. Plus d’informations sont disponibles ici 

Liens