CVE-2015-7265
WysokieStreszczenie
Facebook Proxygen przed 2015-11-09 niewłaściwie zarządza stanem HTTPMessage.request, co pozwala zdalnym atakującym na przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad sesjami użytkowników lub uzyskać dostęp do zasobów, do których nie powinni mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Facebook Proxygen do wersji po 2015-11-09, aby usunąć tę podatność.
Inne podatności w Facebook Proxygen
Zobacz wszystkie- CVE-2015-7263Wysokie
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 umożliwia zdalnym atakującym przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL za pomocą spreparowanej wartości hosta.
- CVE-2015-7264Krytyczne
Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.
Oryginalny opis (angielski, źródło NVD)
Facebook Proxygen before 2015-11-09 mismanages HTTPMessage.request state, which allows remote attackers to conduct hijacking attacks and bypass ACL checks.