CVE-2017-6528
WysokieStreszczenie
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik /home/dna/spool/.pfile zawiera hasła w formie tekstu jawnego.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej naraża system na ryzyko nieautoryzowanego dostępu. Atakujący mogą łatwo uzyskać dostęp do poufnych danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów szyfrowania haseł oraz przegląd konfiguracji bezpieczeństwa aplikacji. Należy również zaktualizować system do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w dnaTools dnaLIMS 4-2015s13
Zobacz wszystkie- CVE-2017-6529Wysokie
W dnaTools dnaLIMS w wersji 4-2015s13 odkryto problem związany z przejęciem sesji poprzez odgadnięcie parametru UID.
- CVE-2017-6527Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto podatność na atak typu directory traversal z wykorzystaniem NUL-terminacji, co pozwala nieautoryzowanemu atakującemu na dostęp do plików systemowych, które są czytelne przez użytkownika serwera WWW.
- CVE-2017-6526Krytyczne
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is affected by plaintext password storage (the /home/dna/spool/.pfile file).