CVE-2017-12711
WysokieStreszczenie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji V8.2_20170817 lub nowszej, aby usunąć tę podatność.
Inne podatności w Advantech WebAccess
Zobacz wszystkie- CVE-2017-12719Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z dereferencją wskaźnika z niezaufanego źródła. Zdalny atakujący może wykonać kod, który powoduje dereferencję wskaźnika w programie, co prowadzi do niedostępności aplikacji.
- CVE-2017-12717Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2017-12713Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.
- CVE-2017-12710Wysokie
W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.
- CVE-2017-12704Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.
- CVE-2017-12702Wysokie
W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2016-0858Wysokie
W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.
- CVE-2016-0855Wysokie
Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.
- CVE-2016-0853Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.
- CVE-2016-0852Wysokie
Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na ominięcie wymogu administracyjnego i uzyskanie dostępu do plików lub folderów za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Privilege Assignment issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. A built-in user account has been granted a sensitive privilege that may allow a user to elevate to administrative privileges.