CVE-2017-7684
WysokieStreszczenie
Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.
Ocena ryzyka
Organizacja może doświadczyć przestojów w działaniu usług z powodu przeciążenia serwera przez niekontrolowane przesyłanie plików.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Apache OpenMeetings, która wprowadza odpowiednie kontrole przesyłanych plików.
Inne podatności w Apache OpenMeetings 1.0.0
Zobacz wszystkie- CVE-2017-7688Wysokie
Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-7683Wysokie
Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.
- CVE-2017-7682Wysokie
Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.
- CVE-2017-7681Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.
- CVE-2017-7680Wysokie
Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.
- CVE-2017-7666Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.
- CVE-2016-2164Wysokie
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
- CVE-2016-0783Wysokie
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
- CVE-2016-8736Krytyczne
Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.
- CVE-2017-7673Krytyczne
Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.
Oryginalny opis (angielski, źródło NVD)
Apache OpenMeetings 1.0.0 doesn't check contents of files being uploaded. An attacker can cause a denial of service by uploading multiple large files to the server.