A exploração bem-sucedida das vulnerabilidades no All-Line Equipment Company Fuel-Boss pode permitir que atacantes executem comandos arbitrários ou códigos remotamente em sistemas afetados. As versões Fuel-Boss V1 Standard, V1 Portal, V1 Master/Slave e V1 Backflush Systems que utilizam PHP 7.1.5 são vulneráveis às CVE-2018-19518 e CVE-2019-11043.
Detalhes Técnicos
CVE-2018-19518: Permite a execução de comandos arbitrários devido a uma falha no toolkit IMAP da Universidade de Washington, utilizado na função imap_open() do PHP.
CVE-2019-11043: Permite a execução de código remoto devido a uma falha no módulo FPM do PHP, que pode escrever além dos buffers alocados.
Ações Recomendadas
Atualizar o PHP para uma versão segura.
Implementar medidas de segurança para prevenir a execução de comandos arbitrários.
Monitorar sistemas afetados para detectar possíveis ataques.
Próximo passo
Verificar se o sistema está atualizado e aplicar patches de segurança imediatamente.
