CVE-2018-1154
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W SecurityCenter przed wersją 5.7.0 występuje problem z enumeracją nazw użytkowników. Nieuwierzytelniony atakujący może zautomatyzować odkrywanie aliasów użytkowników metodą brute force, co może ułatwić nieautoryzowany dostęp.
Ocena ryzyka
Atakujący może wykorzystać enumerację użytkowników do przeprowadzenia ataków brute force na hasła, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj SecurityCenter do wersji 5.7.0 lub nowszej, która ujednolica odpowiedzi serwera, eliminując problem.
Inne podatności w Tenable SecurityCenter
Zobacz wszystkie- CVE-2018-1155Średnie
W SecurityCenter przed wersją 5.7.0 występuje podatność XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie kodu JavaScript do parametru nazwy pliku obrazu w obszarze Reports.
- CVE-2013-5911Średnie
W Tenable SecurityCenter w wersjach 4.6 do 4.7 występuje podatność XSS w pliku devform.php. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr message.
Oryginalny opis (angielski, źródło NVD)
In SecurityCenter versions prior to 5.7.0, a username enumeration issue could allow an unauthenticated attacker to automate the discovery of username aliases via brute force, ultimately facilitating unauthorized access. Server response output has been unified to correct this issue.