pfSense CE: OS-Command-Injection über gateway Monitor IP
Zusammenfassung
Netgate pfSense CE bis und mit 2.9.0 enthält eine OS-Command-Injection im Code der Gateway-Überwachung. Ein authentifizierter Benutzer mit Gateway-Bearbeitungsrechten kann über einen IPv6-Link-Local-Zone-Index in der Monitor IP Shell-Metazeichen einschleusen und Befehle als root ausführen. Für die Ausnutzung ist eine WebGUI-Sitzung mit Gateway-Bearbeitungsrechten und das Anwenden der Änderung nötig, was in den meisten KMU das Hauptadministratorkonto betrifft.
Betroffen
- Netgate pfSense CE bis und mit 2.9.0
- Getesteter Build: 2.9.0-DEVELOPMENT (9363ac5)
- pfSense Plus: unbekannt
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung wurde kein korrigiertes Release und kein Hersteller-Advisory gefunden.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Gateway-Bearbeitungsrechte auf namentlich bekannte Administratoren beschränken und delegierte Berechtigungen prüfen.
- WebGUI-Zugriff auf ein Management-VLAN oder VPN beschränken.
- Gateway-Monitor-IP-Einträge auf unerwartete IPv6-Zone-ID-Zeichen prüfen.
Ausnutzung
- Öffentlicher Proof of Concept der Forscher (Abraxas Labs), im Labor verifiziert.
- CISA SSVC: Ausnutzung 'poc', nicht automatisierbar.
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- EPSS etwa 4,7 Prozent.
Unsere Empfehlung
- pfSense CE aktualisieren, sobald Netgate ein korrigiertes Release veröffentlicht.
- Bis dahin WebGUI-Zugriff einschränken und Gateway-Bearbeitungsrechte auf vertrauenswürdige Administratoren begrenzen.
- Administratorkonten auf mehrfach verwendete oder schwache Passwörter prüfen und wo möglich MFA aktivieren.
- Gateway-Monitor-IP-Einstellungen auf unerwartete Zeichen prüfen.
- Sicherheitsmitteilungen von Netgate beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Researcher repository (Abraxas Labs) github.com
- Researcher write-up (Abraxas Labs) abraxaslabs.tech
- pfSense gwlb.inc at 9363ac5 github.com
- pfSense util.inc at 9363ac5 github.com
- Vulners CVE record vulners.com
- HOL Guard CVE summary hol.org
- Strix CVE summary www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:05.
Referenzen der NVD (5)
- https://abraxaslabs.tech/research/pfsense-ce-leftovers
- https://github.com/abraxas/pfsense-gw-ipv6-zone
- https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/gwlb.inc#L535
- https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/util.inc#L1418
- https://www.vulncheck.com/advisories/netgate-pfsense-ce-through-2.9.0-os-command-injection-via-gateway-monito…
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.