CVE-2017-6328
WysokieStreszczenie
Brama wiadomości Symantec przed wersją 10.6.3-267 jest podatna na atak typu cross site request forgery (CSRF), który umożliwia nieautoryzowane przesyłanie poleceń z zaufanego przeglądarki użytkownika.
Ocena ryzyka
Atak CSRF może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji webowej, co może skutkować wyciekiem danych lub innymi poważnymi konsekwencjami dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację bramy wiadomości Symantec do wersji 10.6.3-267 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Symantec Messaging Gateway
Zobacz wszystkie- CVE-2017-6324Wysokie
Brama wiadomości Symantec może przetwarzać uszkodzony plik Word z potencjalnie złośliwym makrem, mimo że administrator włączył funkcję 'rozbrojenia'. To stanowi obejście funkcji rozbrojenia aplikacji.
- CVE-2017-6326Krytyczne
Brama wiadomości Symantec może napotkać problem z zdalnym wykonaniem kodu, co pozwala na zdalne wykonywanie poleceń na docelowej maszynie lub w docelowym procesie.
Oryginalny opis (angielski, źródło NVD)
The Symantec Messaging Gateway before 10.6.3-267 can encounter an issue of cross site request forgery (also known as one-click attack and is abbreviated as CSRF or XSRF), which is a type of malicious exploit of a website where unauthorized commands are transmitted from a user that the web application trusts. A CSRF attack attempts to exploit the trust that a specific website has in a user's browser.