CVE-2015-7263
WysokieStreszczenie
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 umożliwia zdalnym atakującym przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL za pomocą spreparowanej wartości hosta.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad sesjami użytkowników lub uzyskać dostęp do zasobów, do których nie powinni mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Facebook Proxygen do wersji po 2015-11-09, aby usunąć tę podatność.
Inne podatności w Facebook Proxygen
Zobacz wszystkie- CVE-2015-7265Wysokie
Facebook Proxygen przed 2015-11-09 niewłaściwie zarządza stanem HTTPMessage.request, co pozwala zdalnym atakującym na przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL.
- CVE-2015-7264Krytyczne
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.
Oryginalny opis (angielski, źródło NVD)
The SPDY/2 codec in Facebook Proxygen before 2015-11-09 allows remote attackers to conduct hijacking attacks and bypass ACL checks via a crafted host value.