CVE-2016-8023
WysokieStreszczenie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelniania serwera za pomocą spreparowanego ciasteczka uwierzytelniającego.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez konieczności uwierzytelnienia, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób nieautoryzowanego dostępu.
Inne podatności w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 and earlier
Zobacz wszystkie- CVE-2016-8024Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) polega na niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP, co pozwala zdalnemu, nieautoryzowanemu atakującemu na uzyskanie wrażliwych informacji poprzez fałszowanie odpowiedzi HTTP serwera.
- CVE-2016-8020Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany parametr żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by assumed-immutable data vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote unauthenticated attacker to bypass server authentication via a crafted authentication cookie.