Podatności Novell Filr
4 znanych podatności CVE w Novell Filr, przetłumaczonych i ocenionych.
- CVE-2016-1611Wysokie
Novell Filr w wersji 1.2 przed Hot Patch 6 oraz 2.0 przed Hot Patch 2 ma ustawione uprawnienia do zapisu dla wszystkich na pliku /etc/profile.d/vainit.sh, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie zawartości tego pliku dowolnymi poleceniami powłoki.
- CVE-2016-1610Wysokie
Podatność typu directory traversal w funkcji szablonów e-mail w Novell Filr przed 1.2 Security Update 3 oraz 2.0 przed Security Update 2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i zapis do dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie blob.
- CVE-2016-1608Wysokie
W Novell Filr przed aktualizacją zabezpieczeń 1.2 Security Update 3 oraz 2.0 przed Security Update 2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze ntpServer.
- CVE-2016-1607Wysokie
Wielokrotne podatności na ataki CSRF w interfejsie administracyjnym Novell Filr przed aktualizacją bezpieczeństwa 2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów, co zostało zademonstrowane przez zmianę ustawień czasu za pomocą żądania vaconfig/time.