CVE-2004-2061
KrytyczneStreszczenie
RiSearch w wersji 1.0.01 oraz RiSearch Pro w wersji 3.2.06 umożliwiają zdalnym atakującym wykorzystanie skryptu show.pl jako otwartego proxy lub odczyt dowolnych lokalnych plików, poprzez ustawienie parametru url na adres (1) http://, (2) ftp:// lub (3) file://.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub wykorzystać serwer jako proxy do przeprowadzania dalszych ataków, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się zaktualizowanie RiSearch do najnowszej wersji oraz ograniczenie dostępu do skryptu show.pl, aby zapobiec jego wykorzystaniu jako otwartego proxy.
Oryginalny opis (angielski, źródło NVD)
RiSearch 1.0.01 and RiSearch Pro 3.2.06 allows remote attackers to use the show.pl script as an open proxy, or read arbitrary local files, by setting the url parameter to a (1) http://, (2) ftp://, or (3) file:// URL.