Podatności AOS

W systemie operacyjnym bazowym systemu AOS występuje przepełnienie bufora, które może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu przez nieuwierzytelnionego zdalnego atakującego. Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na web systemu AOS może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków wstrzyknięcia SQL na instancję AOS. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.