CVE-2007-4043
CriticalSummary
W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość pobierania wrażliwych danych przez zdalnych atakujących. To może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się aktualizację Secure Computing SecurityReporter do wersji 4.6.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń, aby zidentyfikować i naprawić inne potencjalne luki w systemie.
Original NVD description (English source)
file.cgi in Secure Computing SecurityReporter (aka Network Security Analyzer) before 4.6.3 allows remote attackers to bypass authentication via a name parameter ending with a "%00.gif" sequence. NOTE: a separate traversal vulnerability could be leveraged to download arbitrary files.