Podatności Kaspersky Anti-Virus for Linux File Server
3 znanych podatności CVE w Kaspersky Anti-Virus for Linux File Server, przetłumaczonych i ocenionych.
- CVE-2017-9812Wysokie
Parametr reportId metody akcji getReportStatus w interfejsie webowym Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) może być wykorzystany do odczytu dowolnych plików z uprawnieniami klusera.
- CVE-2017-9810Wysokie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Kaspersky Anti-Virus dla serwera plików Linux przed Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312) umożliwia atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
- CVE-2017-9811Krytyczne
Użytkownik kluser może interagować z binarnym plikiem kav4fs-control w Kaspersky Anti-Virus dla serwerów plików Linux przed poprawką Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312). Wykorzystując operacje odczytu i zapisu w kwarantannie, możliwe jest podniesienie uprawnień do poziomu roota.