CVE-2000-0116
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.
Ocena ryzyka
Atakujący mogą wprowadzać złośliwe skrypty, co może prowadzić do poważnych naruszeń bezpieczeństwa i wycieku danych.
Rekomendacja
Zaleca się aktualizację Firewall-1 do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów filtracji, aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w Firewall-1
Zobacz wszystkie- CVE-1999-0895Wysokie
Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.
- CVE-1999-0770Niskie
Firewall-1 ustawia długi czas oczekiwania na połączenia, które zaczynają się od pakietów ACK lub innych, z wyjątkiem SYN, co pozwala atakującemu na przeprowadzenie ataku typu denial of service poprzez dużą liczbę prób połączeń z systemami, które nie odpowiadają.
Oryginalny opis (angielski, źródło NVD)
Firewall-1 does not properly filter script tags, which allows remote attackers to bypass the "Strip Script Tags" restriction by including an extra < in front of the SCRIPT tag.