CVE-2017-7237
KrytyczneStreszczenie
Serwer TFTP Spiceworks, dostarczany z Spiceworks Inventory 7.5, umożliwia zdalnym atakującym dostęp do katalogu danych i konfiguracji Spiceworks. Wykorzystuje to nieautoryzowany charakter usługi TFTP dla wszystkich klientów, którzy mogą dotrzeć do portu UDP 69.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych i konfiguracji, co może prowadzić do dalszych ataków na systemy organizacji.
Rekomendacja
Zaleca się zablokowanie dostępu do portu UDP 69 oraz wdrożenie autoryzacji dla usługi TFTP, aby ograniczyć ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The Spiceworks TFTP Server, as distributed with Spiceworks Inventory 7.5, allows remote attackers to access the Spiceworks data\configurations directory by leveraging the unauthenticated nature of the TFTP service for all clients who can reach UDP port 69, as demonstrated by a WRQ (aka Write request) operation for a configuration file or an executable file.