CVE-2017-9557
WysokieStreszczenie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na odkrycie haseł poprzez wysłanie parametru nazwy użytkownika w połączeniu z pustym parametrem hasła oraz odczytanie kodu źródłowego HTML odpowiedzi.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia haseł użytkowników, co stwarza ryzyko nieautoryzowanego dostępu do kont i danych wrażliwych w organizacji.
Rekomendacja
Zaleca się aktualizację serwera Easy Chat do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do parametrów logowania.
Inne podatności w EFS Software Easy Chat Server
Zobacz wszystkie- CVE-2017-9543Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na resetowanie dowolnych haseł poprzez spreparowane żądanie POST do registresult.htm.
- CVE-2017-9544Krytyczne
W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1 allows remote attackers to discover passwords by sending the username parameter in conjunction with an empty password parameter, and reading the HTML source code of the response.