高危
Embedthis GoAhead远程代码执行漏洞
2017-12-12 19:00:00 公开 ，2026-02-19 19:44:17 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- CWEs：
- CWE-20 （Improper Input Validation）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 04:55:58
风险信息
- CVSS v2 向量
- AV:N/AC:M/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 6.8
- CVSS v3 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 8.1
- CVSS v3.1 向量
- AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 8.1
详细信息
- 漏洞类型
- 输入验证错误
- 漏洞描述
- Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。Embedthis GoAhead可允许远程攻击者在系统上执行任意代码，这是由启用CGI且CGI程序动态链接时的漏洞造成的。通过使用LD_PRELOAD等特殊参数名称，攻击者可以利用此漏洞在系统上执行任意代码。
- 修复建议
- 升级至最新版本的Embedthis GoAhead（3.6.5或更高版本），可从GoAhead GIT存储库获得： https://github.com/embedthis/goahead/issues/249
参考链接
- https://github.com/embedthis/goahead/commit/6f786c123196eb622625a920d54048629a7caa74
NVD · x_refsource_MISC
- https://github.com/embedthis/goahead/issues/249
NVD · x_refsource_MISC
- https://github.com/elttam/advisories/tree/master/CVE-2017-17562
NVD · x_refsource_MISC
- https://www.exploit-db.com/exploits/43360/
NVD · exploit · x_refsource_EXPLOIT-DB
- http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
NVD · x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/43877/
NVD · exploit · x_refsource_EXPLOIT-DB
- https://www.elttam.com.au/blog/goahead/
NVD · x_refsource_MISC
- https://www.cisa.gov/news-events/ics-advisories/icsa-22-090-06
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-17562
NVD · US Government Resource