CVE-2014-6256
WysokieStreszczenie
Zenoss Core w wersji do 5 Beta 3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i umieszczanie plików w katalogu z publicznym dostępem do odczytu lub wykonania poprzez akcję przenoszenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do umieszczania złośliwych plików w publicznie dostępnym katalogu, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację Zenoss Core do najnowszej wersji, aby usunąć tę podatność oraz przegląd ustawień dostępu do katalogów.
Inne podatności w Zenoss Core
Zobacz wszystkie- CVE-2014-9249Wysokie
Domyślna konfiguracja Zenoss Core przed wersją 5 umożliwia zdalnym atakującym odczyt lub modyfikację informacji w bazie danych poprzez połączenie z nieokreślonymi otwartymi portami.
- CVE-2014-6261Wysokie
Zenoss Core w wersjach do 5 Beta 3 nieprawidłowo implementuje funkcję Sprawdź aktualizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez fałszowanie serwera callhome lub wdrażanie spreparowanej strony internetowej odwiedzanej podczas sesji logowania.
Oryginalny opis (angielski, źródło NVD)
Zenoss Core through 5 Beta 3 allows remote attackers to bypass intended access restrictions and place files in a directory with public (1) read or (2) execute access via a move action, aka ZEN-15386.