Katalog CVE
CVE-2015-8771
KrytyczneStreszczenie
Funkcja generate_smb_nt_hash w GOsa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane hasło.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GOsa do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The generate_smb_nt_hash function in include/functions.inc in GOsa allows remote attackers to execute arbitrary commands via a crafted password.