CVE-2017-8195
WysokieStreszczenie
FusionSphere OpenStack V100R006C00SPC102(NFV) zawiera lukę w autoryzacji, która pozwala na nieprawidłowe uwierzytelnienie. Z powodu tej luki, uwierzytelniony, zdalny atakujący może wykorzystać ją do wykonania dodatkowych operacji, wysyłając odpowiednio przygotowaną wiadomość REST.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację FusionSphere OpenStack do najnowszej wersji, aby usunąć tę lukę oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu do krytycznych portów.
Inne podatności w FusionSphere OpenStack V100R006C00SPC102(NFV)
Zobacz wszystkie- CVE-2017-8194Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją. Atakujący, który jest już uwierzytelniony, może wykorzystać tę lukę do wykonania dodatkowych operacji poprzez wysłanie odpowiednio skonstruowanej wiadomości REST.
- CVE-2017-8193Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Z powodu niewystarczającej walidacji danych wejściowych na jednym porcie, uwierzytelniony, lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota, wysyłając wiadomość z złośliwymi poleceniami.
- CVE-2017-8188Wysokie
FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie poleceń. Z powodu braku walidacji, atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy kod do niektórego modułu dotkniętych produktów, co prowadzi do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
The FusionSphere OpenStack V100R006C00SPC102(NFV) has an improper authentication vulnerability. Due to improper authentication on one port, an authenticated, remote attacker may exploit the vulnerability to execute more operations by send a crafted rest message.