CVE-2017-7664
KrytyczneStreszczenie
Dokumenty XML przesyłane do Apache OpenMeetings 3.1.0 nie były poprawnie walidowane.
Ocena ryzyka
Niewłaściwa walidacja dokumentów XML może prowadzić do wprowadzenia złośliwego kodu, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Apache OpenMeetings, która poprawia walidację dokumentów XML.
Inne podatności w Apache OpenMeetings 3.1.0
Zobacz wszystkie- CVE-2017-7688Wysokie
Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-7684Wysokie
Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.
- CVE-2017-7683Wysokie
Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.
- CVE-2017-7682Wysokie
Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.
- CVE-2017-7681Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.
- CVE-2017-7680Wysokie
Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.
- CVE-2017-7666Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.
- CVE-2016-2164Wysokie
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
- CVE-2016-0783Wysokie
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
- CVE-2016-8736Krytyczne
Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.
Oryginalny opis (angielski, źródło NVD)
Uploaded XML documents were not correctly validated in Apache OpenMeetings 3.1.0.