CVE-2017-6529
WysokieStreszczenie
W dnaTools dnaLIMS w wersji 4-2015s13 odkryto problem związany z przejęciem sesji poprzez odgadnięcie parametru UID.
Ocena ryzyka
Przejęcie sesji może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się wdrożenie silniejszych mechanizmów uwierzytelniania oraz monitorowanie i ograniczenie dostępu do parametrów sesji.
Inne podatności w dnaTools dnaLIMS 4-2015s13
Zobacz wszystkie- CVE-2017-6528Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik /home/dna/spool/.pfile zawiera hasła w formie tekstu jawnego.
- CVE-2017-6527Wysokie
W dnaTools dnaLIMS 4-2015s13 odkryto podatność na atak typu directory traversal z wykorzystaniem NUL-terminacji, co pozwala nieautoryzowanemu atakującemu na dostęp do plików systemowych, które są czytelne przez użytkownika serwera WWW.
- CVE-2017-6526Krytyczne
W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is vulnerable to session hijacking by guessing the UID parameter.