CVE-2016-2963
WysokieStreszczenie
W podatności CVE-2016-2963 występuje luka CSRF w IBM BigFix Remote Control przed wersją 9.1.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonania żądań wstawiających sekwencje XSS.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad kontami użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację IBM BigFix Remote Control do wersji 9.1.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w IBM BigFix Remote Control
Zobacz wszystkie- CVE-2016-2930Wysokie
IBM BigFix Remote Control w wersji 9.1.3 może umożliwić zdalnemu atakującemu wykonywanie działań zarezerwowanych dla administratora bez konieczności uwierzytelnienia.
- CVE-2016-2948Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 umożliwia lokalnym użytkownikom odkrycie zakodowanych na sztywno poświadczeń za pomocą nieokreślonych wektorów.
- CVE-2016-2936Wysokie
IBM BigFix Remote Control przed wersją 9.1.3 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji.
- CVE-2016-2929Wysokie
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo wyboru haseł, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.
- CVE-2016-2944Krytyczne
IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in IBM BigFix Remote Control before 9.1.3 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS