CVE-2016-6650
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podszywania się pod serwer, przechwytywania poufnych danych lub przeprowadzenia ataku typu man-in-the-middle, co zagraża integralności i poufności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować EMC RecoverPoint oraz EMC RecoverPoint for Virtual Machines do wersji 5.0 lub nowszej, aby wyeliminować podatność na ataki SSL Stripping.
Inne podatności w EMC RecoverPoint
Zobacz wszystkie- CVE-2016-6649Średnie
EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.
- CVE-2016-6648Średnie
W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
EMC RecoverPoint versions prior to 5.0 and EMC RecoverPoint for Virtual Machines versions prior to 5.0 have an SSL Stripping Vulnerability that may potentially be exploited by malicious users to compromise the affected system.