CVE-2016-8020
WysokieStreszczenie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany parametr żądania HTTP.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez atakującego.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 and earlier
Zobacz wszystkie- CVE-2016-8024Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) polega na niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP, co pozwala zdalnemu, nieautoryzowanemu atakującemu na uzyskanie wrażliwych informacji poprzez fałszowanie odpowiedzi HTTP serwera.
- CVE-2016-8023Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelniania serwera za pomocą spreparowanego ciasteczka uwierzytelniającego.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote authenticated users to execute arbitrary code via a crafted HTTP request parameter.