CVE-2016-0859
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne wykonanie kodu lub zakłócenie działania systemu, co stwarza zagrożenie dla integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji 8.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Advantech WebAccess
Zobacz wszystkie- CVE-2017-12719Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z dereferencją wskaźnika z niezaufanego źródła. Zdalny atakujący może wykonać kod, który powoduje dereferencję wskaźnika w programie, co prowadzi do niedostępności aplikacji.
- CVE-2017-12717Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2017-12713Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.
- CVE-2017-12711Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.
- CVE-2017-12710Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.
- CVE-2017-12704Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.
- CVE-2017-12702Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2016-0858Wysokie
W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.
- CVE-2016-0855Wysokie
Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.
- CVE-2016-0853Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the Kernel service in Advantech WebAccess before 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (stack-based buffer overflow) via a crafted RPC request.