CVE-2007-4043
KrytyczneStreszczenie
W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość pobierania wrażliwych danych przez zdalnych atakujących. To może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Secure Computing SecurityReporter do wersji 4.6.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń, aby zidentyfikować i naprawić inne potencjalne luki w systemie.
Oryginalny opis (angielski, źródło NVD)
file.cgi in Secure Computing SecurityReporter (aka Network Security Analyzer) before 4.6.3 allows remote attackers to bypass authentication via a name parameter ending with a "%00.gif" sequence. NOTE: a separate traversal vulnerability could be leveraged to download arbitrary files.