CVE-2016-8024
WysokieStreszczenie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) polega na niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP, co pozwala zdalnemu, nieautoryzowanemu atakującemu na uzyskanie wrażliwych informacji poprzez fałszowanie odpowiedzi HTTP serwera.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przechwytywania wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Intel Security VirusScan Enterprise Linux, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed atakami typu spoofing.
Inne podatności w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 and earlier
Zobacz wszystkie- CVE-2016-8023Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (i wcześniejszych) umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelniania serwera za pomocą spreparowanego ciasteczka uwierzytelniającego.
- CVE-2016-8020Wysokie
Podatność w Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany parametr żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of CRLF sequences in HTTP headers vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote unauthenticated attacker to obtain sensitive information via the server HTTP response spoofing.