CVE-2016-5758
WysokieStreszczenie
Mechanizm ochrony przed atakami typu cross site request forgery w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 mógł zostać obejściem poprzez wielokrotne przesyłanie, co prowadziło do wysokiego obciążenia.
Ocena ryzyka
Organizacja może być narażona na ataki typu CSRF, co może prowadzić do nieautoryzowanych działań w systemie oraz potencjalnych strat danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.2 Hot Fix 1 lub 4.2.2, aby załatać tę podatność oraz wprowadzenie dodatkowych mechanizmów ochrony przed atakami CSRF.
Inne podatności w NetIQ Access Manager
Zobacz wszystkie- CVE-2016-5754Wysokie
Obecność pliku .htaccess w NetIQ Access Manager 4.1 przed wersją 4.1.2 Hot Fix 1 oraz 4.2 przed SP2 może prowadzić do wycieku informacji.
- CVE-2016-5752Wysokie
Implementacja SAML2 w Identity Server w NetIQ Access Manager 4.1 przed 4.1.2 HF1 oraz 4.2 przed 4.2.2 nieprawidłowo obsługiwała niesigned SAML requests, co prowadziło do ujawnienia wyników do potencjalnie złośliwego 'Assertion Consumer Service URL' zamiast do oryginalnego żądającego.
Oryginalny opis (angielski, źródło NVD)
A cross site request forgery protection mechanism in NetIQ Access Manager 4.1 before 4.1.2 Hot Fix 1 and 4.2 before 4.2.2 could be circumvented by repeated uploads causing a high load.