CVE-2015-0932

Wysokie

Opublikowano: 05/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie układowe ANTlabs InnGate na urządzeniach IG 3100, IG 3101 oraz InnGate 3.00 E, 3.01 E, 3.02 E, 3.10 E, 3.01 G i 3.10 G nie wymaga uwierzytelnienia dla sesji rsync. To umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików przez ruch TCP na porcie 873.

Ocena ryzyka

Brak uwierzytelnienia w sesjach rsync stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym dostęp do wrażliwych danych i możliwość ich modyfikacji.

Rekomendacja

Zaleca się skonfigurowanie uwierzytelnienia dla sesji rsync oraz monitorowanie ruchu na porcie 873 w celu wykrycia nieautoryzowanych prób dostępu.

Inne podatności w ANTlabs InnGate firmware

CVE-2015-2849Wysokie
Podatność typu SQL injection w oprogramowaniu ANTlabs InnGate na urządzeniach IG 3100, InnGate 3.01 E, InnGate 3.10 E, InnGate 3.10 M, SG 4 i SSG 4, gdy używane jest https, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ppli.

Oryginalny opis (angielski, źródło NVD)

The ANTlabs InnGate firmware on IG 3100, IG 3101, InnGate 3.00 E, InnGate 3.01 E, InnGate 3.02 E, InnGate 3.10 E, InnGate 3.01 G, and InnGate 3.10 G devices does not require authentication for rsync sessions, which allows remote attackers to read or write to arbitrary files via TCP traffic on port 873.