CVE-2017-8194
WysokieStreszczenie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją. Atakujący, który jest już uwierzytelniony, może wykorzystać tę lukę do wykonania dodatkowych operacji poprzez wysłanie odpowiednio skonstruowanej wiadomości REST.
Ocena ryzyka
Luka ta może umożliwić atakującemu zdalne wykonanie nieautoryzowanych operacji, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację FusionSphere OpenStack do najnowszej wersji, aby usunąć tę lukę oraz przegląd i wzmocnienie mechanizmów autoryzacji.
Inne podatności w FusionSphere OpenStack V100R006C00SPC102 (NFV)
Zobacz wszystkie- CVE-2017-8195Wysokie
FusionSphere OpenStack V100R006C00SPC102(NFV) zawiera lukę w autoryzacji, która pozwala na nieprawidłowe uwierzytelnienie. Z powodu tej luki, uwierzytelniony, zdalny atakujący może wykorzystać ją do wykonania dodatkowych operacji, wysyłając odpowiednio przygotowaną wiadomość REST.
- CVE-2017-8193Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Z powodu niewystarczającej walidacji danych wejściowych na jednym porcie, uwierzytelniony, lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota, wysyłając wiadomość z złośliwymi poleceniami.
- CVE-2017-8188Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie poleceń. Z powodu braku walidacji, atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy kod do niektórego modułu dotkniętych produktów, co prowadzi do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
The FusionSphere OpenStack V100R006C00SPC102(NFV) has an improper authentication vulnerability. Due to improper authentication on one port, an authenticated, remote attacker may exploit the vulnerability to execute more operations by send a crafted rest message.