CVE-2017-9543
WysokieStreszczenie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na resetowanie dowolnych haseł poprzez spreparowane żądanie POST do registresult.htm.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do kont użytkowników, co prowadzi do potencjalnej utraty danych i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację serwera Easy Chat do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w EFS Software Easy Chat Server
Zobacz wszystkie- CVE-2017-9557Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na odkrycie haseł poprzez wysłanie parametru nazwy użytkownika w połączeniu z pustym parametrem hasła oraz odczytanie kodu źródłowego HTML odpowiedzi.
- CVE-2017-9544Krytyczne
W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1 allows remote attackers to reset arbitrary passwords via a crafted POST request to registresult.htm.