CVE-2017-8342

Wysokie

Opublikowano: 30/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Radicale w wersjach przed 1.1.2 oraz 2.x przed 2.0.0rc2 jest podatny na ataki oparte na oraklach czasowych oraz proste ataki brute-force przy użyciu metody uwierzytelniania htpasswd.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Radicale do wersji 1.1.2 lub 2.0.0rc2 lub nowszej, aby zminimalizować ryzyko związane z tymi podatnościami.

Inne podatności w Radicale

CVE-2016-1505Krytyczne
Backend przechowywania systemu plików w Radicale przed wersją 1.1 na systemie Windows umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez spreparowaną ścieżkę.

Oryginalny opis (angielski, źródło NVD)

Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.