CVE-2016-2963
WysokieStreszczenie
W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad kontami użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację IBM BigFix Remote Control do wersji 9.1.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w IBM BigFix Remote Control
Zobacz wszystkie- CVE-2016-2930Wysokie
IBM BigFix Remote Control w wersji 9.1.3 może umożliwić zdalnemu atakującemu wykonywanie działań zarezerwowanych dla administratora bez konieczności uwierzytelnienia.
- CVE-2016-2948Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.
- CVE-2016-2936Wysokie
IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.
- CVE-2016-2929Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
- CVE-2016-2944Krytyczne
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in IBM BigFix Remote Control before 9.1.3 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.