CVE-2017-6527
WysokieStreszczenie
W dnaTools dnaLIMS 4-2015s13 odkryto podatność na atak typu directory traversal z wykorzystaniem NUL-terminacji, co pozwala nieautoryzowanemu atakującemu na dostęp do plików systemowych, które są czytelne przez użytkownika serwera WWW.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do ujawnienia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację dnaLIMS do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków typu directory traversal.
Inne podatności w dnaTools dnaLIMS 4-2015s13
Zobacz wszystkie- CVE-2017-6529Wysokie
W dnaTools dnaLIMS w wersji 4-2015s13 odkryto problem związany z przejęciem sesji poprzez odgadnięcie parametru UID.
- CVE-2017-6528Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik /home/dna/spool/.pfile zawiera hasła w formie tekstu jawnego.
- CVE-2017-6526Krytyczne
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is vulnerable to a NUL-terminated directory traversal attack allowing an unauthenticated attacker to access system files readable by the web server user (by using the viewAppletFsa.cgi seqID parameter).