CVE-2014-2367
WysokieStreszczenie
Podprogram ChkCookie w kontrolce ActiveX w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji 7.2 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Advantech WebAccess
Zobacz wszystkie- CVE-2017-12719Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z dereferencją wskaźnika z niezaufanego źródła. Zdalny atakujący może wykonać kod, który powoduje dereferencję wskaźnika w programie, co prowadzi do niedostępności aplikacji.
- CVE-2017-12717Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2017-12713Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.
- CVE-2017-12711Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.
- CVE-2017-12710Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.
- CVE-2017-12704Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.
- CVE-2017-12702Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2016-0858Wysokie
W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.
- CVE-2016-0855Wysokie
Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.
- CVE-2016-0853Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
The ChkCookie subroutine in an ActiveX control in broadweb/include/gChkCook.asp in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a crafted call.