CVE-2017-17759
KrytyczneStreszczenie
Conarc iChannel umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację konfiguracji lub spowodowanie odmowy usługi poprzez usunięcie konfiguracji za pomocą żądania wc.dll?wwMaint~EditConfig, które trafia do starszej wersji usługi HTTP West Wind Web Connection.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub zakłócenia działania systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Conarc iChannel oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Conarc iChannel allows remote attackers to obtain sensitive information, modify the configuration, or cause a denial of service (by deleting the configuration) via a wc.dll?wwMaint~EditConfig request (which reaches an older version of a West Wind Web Connection HTTP service).