CVE-2017-17675
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
BMC Remedy Mid Tier 9.1SP3 jest podatny na przechwytywanie logów. Zdalne logi mogą być dostępne dla nieuwierzytelnionych użytkowników, co pozwala atakującemu na przechwycenie logów systemowych. Dane te mogą zawierać nazwy użytkowników i dane HTTP.
Ocena ryzyka
Ryzyko polega na wycieku poufnych informacji, takich jak nazwy użytkowników i dane HTTP, co może prowadzić do naruszenia prywatności i dalszych ataków na system.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do zdalnych logów poprzez wdrożenie uwierzytelniania oraz aktualizację do najnowszej wersji BMC Remedy Mid Tier.
Inne podatności w BMC Remedy Mid Tier
Zobacz wszystkie- CVE-2017-17674Krytyczne
BMC Remedy Mid Tier 9.1SP3 zawiera podatność na zdalne i lokalne dołączanie plików. Brak ograniczeń dotyczących docelowych zasobów umożliwia ataki takie jak identyfikacja systemu, skanowanie wewnętrznych portów, fałszowanie żądań po stronie serwera (SSRF) oraz zdalne wykonanie kodu (RCE).
- CVE-2017-17678Średnie
W BMC Remedy Mid Tier 9.1SP3 wykryto podatność na ataki XSS (DOM-based) w starszym narzędziu. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.
Oryginalny opis (angielski, źródło NVD)
BMC Remedy Mid Tier 9.1SP3 is affected by log hijacking. Remote logging can be accessed by unauthenticated users, allowing for an attacker to hijack the system logs. This data can include user names and HTTP data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS