CVE-2016-10157

Krytyczne

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Akamai NetSession w wersji 1.9.3.1 jest podatny na atak typu DLL Hijacking, ponieważ próbuje załadować plik CSUNSAPI.dll bez podania pełnej ścieżki. Problem jest zaostrzony, ponieważ wspomniany plik DLL jest nieobecny w instalacji, co umożliwia przejęcie DLL i wstrzyknięcie kodu do przestrzeni procesów Akamai NetSession.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Organizacja powinna być świadoma ryzyka związanego z nieautoryzowanym dostępem do procesów aplikacji.

Rekomendacja

Zaleca się aktualizację Akamai NetSession do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto monitorować i zabezpieczać systemy przed potencjalnymi atakami związanymi z DLL Hijacking.

Oryginalny opis (angielski, źródło NVD)

Akamai NetSession 1.9.3.1 is vulnerable to DLL Hijacking: it tries to load CSUNSAPI.dll without supplying the complete path. The issue is aggravated because the mentioned DLL is missing from the installation, thus making it possible to hijack the DLL and subsequently inject code within the Akamai NetSession process space.