CVE-2018-25272: ELBA5 5.8.0 – Execução remota de código via acesso ao banco de dados

Visão geral

O CVE-2018-25272 se refere ao ELBA5 versão 5.8.0, que o registro descreve como contendo uma vulnerabilidade de execução remota de código. Segundo a descrição, um atacante que consiga alcançar o banco de dados pode usar credenciais padrão do conector para obter acesso, o que, segundo o texto, pode levar à execução de comandos com permissões de nível SYSTEM.

Impacto

A descrição afirma que o problema pode expor credenciais de administrador do banco de dados e permitir a execução de comandos arbitrários.
A pontuação base CVSS 3.1 presente no registro é 9,8, classificada como crítica.
A VulnCheck também informa uma pontuação CVSS 4.0 de 9,3.
O registro associa a fraqueza ao CWE-326, Inadequate Encryption Strength (força de criptografia inadequada).

Produtos e versões afetados

A descrição menciona o ELBA5 versão 5.8.0.
A lista estruturada de produtos afetados no registro está vazia, portanto o conjunto completo de versões afetadas é desconhecido.

Status de exploração

O registro indica que este CVE não consta no catálogo CISA KEV, por isso esta análise não afirma exploração ativa.
O registro referencia uma entrada na Exploit-DB. Uma referência desse tipo, por si só, não confirma exploração no mundo real.
Não há exploração confirmada nas fontes consultadas.
A probabilidade EPSS no registro é 0,00422, com percentil de 0,34751.

Correção e mitigação

O registro não informa versão corrigida. A ausência de versão corrigida não prova que não exista correção, por isso verifique o site do fabricante e o aviso da VulnCheck para atualizações.
Entre em contato com o fabricante pelo site da ELBA para confirmar o status de correções e as orientações para versões suportadas.
Enquanto a verificação estiver pendente, restrinja o acesso de rede aos sistemas ELBA5 e aos seus bancos de dados apenas a hosts confiáveis.
Revise e altere as credenciais padrão do conector, e aplique o princípio do menor privilégio às contas de banco de dados e de serviço.
Avalie se os recursos de execução de comandos do banco de dados são necessários e desative-os quando não forem exigidos.

Orientações de detecção

Analise os logs do banco de dados e da aplicação em busca de conexões feitas com contas padrão ou de serviço inesperadas.
Monitore a criação inesperada de contas e alterações não autorizadas em tabelas de usuários.
Observe processos filhos incomuns gerados por serviços de banco de dados ou da aplicação.
Trate esses pontos como sinais de alto nível e ajuste-os ao seu ambiente.

Limitações das informações disponíveis

O registro não fornece dados estruturados de versões afetadas ou corrigidas.
O registro marca o status da fonte como Deferred.
A data do EPSS no registro é posterior à data de publicação, por isso o valor deve ser interpretado com cautela.
O conteúdo da entrada da Exploit-DB citada não foi revisado nesta análise, e nenhum detalhe técnico adicional é fornecido aqui.

Perguntas frequentes

O CVE-2018-25272 consta no catálogo CISA KEV?

Não. O registro indica que não há listagem no KEV, por isso esta análise não afirma exploração ativa. Não há exploração confirmada nas fontes consultadas.

Qual versão é afetada?

A descrição menciona o ELBA5 versão 5.8.0. A lista estruturada de produtos afetados está vazia, por isso outras versões afetadas são desconhecidas.

Existe uma versão corrigida?

O registro não informa versão corrigida. Isso é desconhecido, e não prova que não exista correção, por isso verifique o fabricante e o aviso da VulnCheck.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.