CVE-2016-2164
WysokieStreszczenie
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w plikach na serwerze, co może prowadzić do naruszenia bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Apache OpenMeetings do wersji 3.1.1 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przy obsłudze plików.
Inne podatności w Apache OpenMeetings
Zobacz wszystkie- CVE-2017-7688Wysokie
Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-7684Wysokie
Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.
- CVE-2017-7683Wysokie
Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.
- CVE-2017-7682Wysokie
Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.
- CVE-2017-7681Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.
- CVE-2017-7680Wysokie
Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.
- CVE-2017-7666Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.
- CVE-2016-0783Wysokie
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
- CVE-2016-8736Krytyczne
Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.
- CVE-2017-7673Krytyczne
Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.
Oryginalny opis (angielski, źródło NVD)
The (1) FileService.importFileByInternalUserId and (2) FileService.importFile SOAP API methods in Apache OpenMeetings before 3.1.1 improperly use the Java URL class without checking the specified protocol handler, which allows remote attackers to read arbitrary files by attempting to upload a file.