Уязвимость CVE-2023-22631 в Paessler PRTG Network Monitor позволяет записывать файлы через HTTP XML/REST Sensor

В системе мониторинга Paessler PRTG Network Monitor выявлена уязвимость, получившая идентификатор CVE-2023-22631. Несмотря на невысокую оценку по шкале CVSS (2.7, LOW), она представляет интерес для специалистов по информационной безопасности, поскольку связана с возможностью записи файлов на уязвимой системе.

Подробности

Уязвимость затрагивает Paessler PRTG Network Monitor версий до 23.1.82. Согласно описанию, проблема кроется в компоненте HTTP XML/REST Sensor. Эксплуатация позволяет удалённому атакующему осуществлять запись в файлы. Оценка CVSS 2.7 соответствует низкому уровню критичности, что говорит об ограниченном влиянии и/или сложности эксплуатации, однако сам факт возможности записи файлов требует внимания администраторов. HTTP XML/REST Sensor в PRTG предназначен для мониторинга веб-сервисов и REST API, получая данные по HTTP-запросам и обрабатывая ответы в форматах XML и JSON. Именно эта функциональность, по всей видимости, стала вектором для нежелательной записи данных в файловую систему. Точный механизм эксплуатации в записи CVE не раскрывается, поэтому не следует строить предположения о конкретных условиях атаки. Важно отметить, что для использования уязвимости атакующему, вероятно, требуется доступ к интерфейсу PRTG или к самому сенсору, что может ограничивать круг потенциальных злоумышленников. Тем не менее, в корпоративных сетях, где системы мониторинга нередко имеют расширенные права и доступ к инфраструктуре, подобные дефекты могут стать частью многоступенчатой атаки.

Что делать

Основная и наиболее надёжная рекомендация — обновить Paessler PRTG Network Monitor до версии 23.1.82 или более поздней. В этой версии уязвимость устранена производителем. Если немедленное обновление невозможно, следует рассмотреть временные меры:

• Ограничить сетевой доступ к веб-интерфейсу PRTG и к HTTP XML/REST Sensor, разрешив подключения только с доверенных хостов и подсетей.
• Проверить права учётной записи, под которой работает PRTG, и убедиться, что они минимально необходимы для выполнения задач мониторинга.
• Усилить мониторинг журналов на предмет подозрительной активности, связанной с HTTP XML/REST Sensor.

Также рекомендуется провести аудит конфигураций сенсоров и отключить неиспользуемые, чтобы сократить поверхность атаки. Итог: уязвимость CVE-2023-22631 имеет низкую критичность, но её наличие в PRTG Network Monitor до версии 23.1.82 требует планового обновления. Администраторам стоит оперативно установить актуальную версию продукта и пересмотреть сетевые политики доступа к системе мониторинга.

Источник: CVE Project (cvelistV5)