CH azonosító
CH-7122Angol cím
GoAnywhere Director / Services Cross-Site Request Forgery VulnerabilityFelfedezés dátuma
2012.06.28.Súlyosság
AlacsonyÉrintett rendszerek
DirectorGoAnywhere
Services
Érintett verziók
GoAnywhere Director
GoAnywhere Services
Összefoglaló
A GoAnywhere Director és GoAnywhere Services sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.
Leírás
Az alkalmazás lehetővé teszi a felhasználók számára, hogy bizonyos műveleteket HTTP kéréseken keresztül hajtsanak végre, mindennemű jogosultság ellenőrzés nélkül. Ez kihasználható például felhasználók létrehozására, ha a bejelentkezett adminisztrátor meglátogat egy káros weboldalt.
Megoldás
IsmeretlenTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.fortconsult.net
SECUNIA 49608