CVE-2014-9249
WysokieStreszczenie
Domyślna konfiguracja Zenoss Core przed wersją 5 umożliwia zdalnym atakującym odczyt lub modyfikację informacji w bazie danych poprzez połączenie z nieokreślonymi otwartymi portami.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub wprowadzać nieautoryzowane zmiany w bazie danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Zenoss Core do najnowszej wersji oraz zabezpieczenie otwartych portów, aby ograniczyć dostęp do bazy danych.
Inne podatności w Zenoss Core
Zobacz wszystkie- CVE-2014-6261Wysokie
Zenoss Core w wersjach do 5 Beta 3 nieprawidłowo implementuje funkcję Sprawdź aktualizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez fałszowanie serwera callhome lub wdrażanie spreparowanej strony internetowej odwiedzanej podczas sesji logowania.
- CVE-2014-6256Wysokie
Zenoss Core w wersji do 5 Beta 3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i umieszczanie plików w katalogu z publicznym dostępem do odczytu lub wykonania poprzez akcję przenoszenia.
Oryginalny opis (angielski, źródło NVD)
The default configuration of Zenoss Core before 5 allows remote attackers to read or modify database information by connecting to unspecified open ports, aka ZEN-15408.