CVE-2014-8428
KrytyczneStreszczenie
W podatności CVE-2014-8428 występuje możliwość eskalacji uprawnień w Barracuda Load Balancer 5.0.0.015 z powodu niewłaściwie zabezpieczonego klucza SSH.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się zabezpieczenie klucza SSH oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Inne podatności w Barracuda Load Balancer 5.0.0.015
Zobacz wszystkie- CVE-2017-6320Wysokie
W produkcie Barracuda Load Balancer występuje podatność na zdalne wstrzykiwanie poleceń, która pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń powłoki i uzyskanie uprawnień roota. Problem wynika z przetwarzania niesanitarnych danych w wywołaniu systemowym podczas wydawania polecenia delete_assessment.
- CVE-2014-8426Krytyczne
W wersji 5.0.0.015 Barracuda Load Balancer występują twardo zakodowane słabe dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
Privilege escalation vulnerability in Barracuda Load Balancer 5.0.0.015 via the use of an improperly protected SSH key.