IBM Aspera Faspex versions before 4.4.2 patch level 2 suffer from a YAML deserialization issue. By crafting a specific payload on a specific API path, a remote and unauthenticated attacker can achieve remote code execution on the target instance.

IBM Aspera Faspex 4.4.2 パッチレベル 2 より前のバージョンは、YAML 逆シリアル化の問題の影響を受けます。特定の API パス上で特定のペイロードを作成することにより、リモートの認証されていない攻撃者が、ターゲットインスタンス上でリモートコードを実行できます。

低于 4.4.2 补丁级别 2 的 IBM Aspera Faspex 版本受到 YAML 反序列化问题的影响。通过在特定 API 路径中构建特定负载，未经身份验证的远程攻击者可在目标实例上实现远程代码执行。

4.4.2 修補程式層級 2 之前的 IBM Aspera Faspex 版本受到一個 YAML 還原序列化問題影響。未經驗證的遠端攻擊者可透過在特定的 API 路徑上建立特定的資料載荷，在目標執行個體上從遠端執行程式碼。

According to its self-reported version, the instance of IBM Aspera Faspex running on the remote web server is prior to 4.4.2 Patch Level 2. It is, therefore, affected by multiple vulnerabilities, including:

    - IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on the       system, caused by a YAML deserialization flaw. By sending a specially crafted obsolete API call, an attacker could       exploit this vulnerability to execute arbitrary code on the system. (CVE-2022-47986)

    - zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant       matches. (CVE-2018-25032)

    - Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of Apache       HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. (CVE-2022-26377)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている IBM Aspera Faspex のインスタンスのバージョンは、4.4.2 より前のパッチレベル 2 です。したがって、以下のものを含む複数の脆弱性による影響を受けます。

    - IBM Aspera Faspex 4.4.2 パッチレベル 1 以前では、YAML 逆シリアル化の欠陥が原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。特別に細工された古い API 呼び出しを送信することで、攻撃者がこの脆弱性を悪用して、システムで任意のコードを実行する可能性があります。(CVE-2022-47986)

    - 1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

    - Apache HTTP Server の mod_proxy_ajp にある HTTP リクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエスト転送先の AJP サーバーへのリクエストをスマグリングする可能性があります。(CVE-2022-26377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Web 伺服器上執行的 IBM Aspera Faspex 執行個體早於 4.4.2 版修補程式層級 2。因此，會受到以下多個弱點影響：

    - 由於 YAML 還原序列化缺陷，IBM Aspera Faspex 4.4.2 版修補程式層級 1 和更舊版本可允許遠端攻擊者在系統上執行任意程式碼。透過傳送特製的過時 API 呼叫，攻擊者可惡意利用此弱點，在系統上執行任意程式碼。(CVE-2022-47986)

    - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

    - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。(CVE-2022-26377)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Web 服务器上运行的 IBM Aspera Faspex 实例版本低于 4.4.2 版补丁级别 2，因而受到以下漏洞的影响：

    - 由于 YAML 反序列化缺陷，IBM Aspera Faspex 4.4.2 版补丁级别 1 及更低版本可允许远程攻击者在系统上执行任意代码。通过发送特制的过时 API 调用，攻击者可利用此漏洞在系统上执行任意代码。(CVE-2022-47986)

    - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

    - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。(CVE-2022-26377)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114275	IBM Aspera Faspex < 4.4.2 PL2 Remote Code Execution	Web App Scanning	Component Vulnerability	5/6/2024	5/6/2024	critical
114275	IBM Aspera Faspex < 4.4.2 PL2 リモートコードの実行	Web App Scanning	Component Vulnerability	5/6/2024	5/6/2024	critical
114275	IBM Aspera Faspex < 4.4.2 PL2 远程代码执行	Web App Scanning	Component Vulnerability	5/6/2024	5/6/2024	critical
114275	IBM Aspera Faspex < 4.4.2 PL2 遠端程式碼執行	Web App Scanning	Component Vulnerability	5/6/2024	5/6/2024	critical
173033	IBM Aspera Faspex < 4.4.2 Patch Level 2 Multiple Vulnerabilities	Nessus	CGI abuses	3/20/2023	3/21/2023	critical
173033	IBM Aspera Faspex < 4.4.2 パッチレベル 2 の複数の脆弱性	Nessus	CGI abuses	3/20/2023	3/21/2023	critical
173033	IBM Aspera Faspex < 4.4.2 修補程式層級 2 多個弱點	Nessus	CGI abuses	3/20/2023	3/21/2023	critical
173033	IBM Aspera Faspex < 4.4.2 版补丁级别 2 多种漏洞	Nessus	CGI abuses	3/20/2023	3/21/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical