CVE-2016-1610
WysokieStreszczenie
Podatność typu directory traversal w funkcji szablonów e-mail w Novell Filr przed 1.2 Security Update 3 oraz 2.0 przed Security Update 2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i zapis do dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie blob.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub nadpisać pliki na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Novell Filr do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed atakami typu directory traversal.
Inne podatności w Novell Filr
Zobacz wszystkie- CVE-2016-1611Wysokie
Novell Filr w wersji 1.2 przed Hot Patch 6 oraz 2.0 przed Hot Patch 2 ma ustawione uprawnienia do zapisu dla wszystkich na pliku /etc/profile.d/vainit.sh, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie zawartości tego pliku dowolnymi poleceniami powłoki.
- CVE-2016-1608Wysokie
W Novell Filr przed aktualizacją zabezpieczeń 1.2 Security Update 3 oraz 2.0 przed Security Update 2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze ntpServer.
- CVE-2016-1607Wysokie
Wielokrotne podatności na ataki CSRF w interfejsie administracyjnym Novell Filr przed aktualizacją bezpieczeństwa 2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów, co zostało zademonstrowane przez zmianę ustawień czasu za pomocą żądania vaconfig/time.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in the email-template feature in Novell Filr before 1.2 Security Update 3 and 2.0 before Security Update 2 allows remote attackers to bypass intended access restrictions and write to arbitrary files via a .. (dot dot) in a blob name.