CVE-2015-7244
WysokieStreszczenie
Domyślna konfiguracja serwera w MobaXterm przed wersją 8.3 ma wyłączone ustawienie kontroli dostępu, co skutkuje brakiem wymogu uwierzytelnienia dla połączeń X11. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą pakietów X11.
Ocena ryzyka
Brak kontroli dostępu może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń i dostęp do poufnych danych.
Rekomendacja
Zaleca się aktualizację MobaXterm do najnowszej wersji oraz włączenie ustawienia kontroli dostępu dla połączeń X11.
Inne podatności w MobaXterm
Zobacz wszystkie- CVE-2026-25866Wysokie
Wersje MobaXterm przed 26.1 zawierają podatność na niekontrolowany element ścieżki wyszukiwania. Aplikacja wywołuje WinExec do uruchomienia Notepad++ bez w pełni kwalifikowanej ścieżki wykonywalnej podczas otwierania zdalnych plików.
- CVE-2019-25741Krytyczne
Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The default configuration of the server in MobaXterm before 8.3 has a disabled Access Control setting and consequently does not require authentication for X11 connections, which allows remote attackers to execute arbitrary commands or obtain sensitive information via X11 packets.