CVE-2013-6765

Wysokie

Opublikowano: 19/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

OpenVAS Manager w wersjach 3.0 przed 3.0.7 oraz 4.0 przed 4.0.4 umożliwia zdalnym atakującym ominięcie ograniczeń uwierzytelniania OMP i wykonanie poleceń OMP poprzez spreparowane żądanie OMP dotyczące informacji o wersji.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do funkcji zarządzania OpenVAS, co może prowadzić do nieautoryzowanego wykonania poleceń i potencjalnego naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację OpenVAS Manager do wersji 3.0.7 lub 4.0.4, aby usunąć tę podatność.

Inne podatności w OpenVAS Manager

CVE-2014-9220Wysokie
W podatności CVE-2014-9220 występuje luka typu SQL injection w OpenVAS Manager przed wersją 4.0.6 oraz 5.x przed wersją 5.0.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strefy czasowej w komendzie modify_schedule OMP.

Oryginalny opis (angielski, źródło NVD)

OpenVAS Manager 3.0 before 3.0.7 and 4.0 before 4.0.4 allows remote attackers to bypass the OMP authentication restrictions and execute OMP commands via a crafted OMP request for version information, which causes the state to be set to CLIENT_AUTHENTIC, as demonstrated by the omp_xml_handle_end_element function in omp.c.