Podatności ArcGIS Server

ArcGIS Server zawiera podatność na przechodzenie do katalogów (directory traversal). Nieuwierzytelniony atakujący może wysłać spreparowane parametry ścieżki, co umożliwia nadpisanie wrażliwych plików w systemie. Eksploatacja może prowadzić do pełnego dostępu administracyjnego do ArcGIS Server, z wysokim wpływem na poufność, integralność i dostępność.

ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.

ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.