op5 Monitor sérülékenységek

CH azonosító

CH-9204

Angol cím

op5 Monitor Multiple Security Issues

Felfedezés dátuma

2013.05.14.

Súlyosság

Alacsony

Érintett rendszerek

Monitor
op5

Érintett verziók

op5 Monitor 6.x

Összefoglaló

Az op5 Monitor olyan sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, illetve módosíthatnak egyes adatokat.

Leírás

  1. A Ninja komponensben a csoportjogosultságok kezelése során fellépő hiba kihasználható bizonyos információk kiszivárogtatására más, egyébként nem hozzáférhető szerverekről.
  2. A Nacoma komponensben található “view all hosts” jogosultság kezelése során fellépő hiba kihasználható bizonyos hostokkal kapcsolatos információk módosítására.
  3. A Ninja komponensben a “Hostgroup Summary” vagy “Servicegroup Summary” oldalak hozzáférése során fellépő hiba kihasználható például a hostok vagy szolgáltatási csoportok teljes listájának kiszivárogtatásához.
  4. A Ninja komponensben a hostcsoportok megtekintésekor fellépő hiba kihasználható a nem hozzáférhető hostnevek kiszivárogtatásához.
  5. Az alkalmazás nem megfelelő módon korlátozza a hozzáférést a webroot-ban lévő /logs könyvtár tartalmához. Ez kihasználható a napló tartalmának kiszivárogtatásához.

A sérülékenységeket a 6.1.0 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: bugs.op5.com
Gyártói referencia: bugs.op5.com
Gyártói referencia: bugs.op5.com
Gyártói referencia: bugs.op5.com
Gyártói referencia: bugs.op5.com
Gyártói referencia: bugs.op5.com
SECUNIA 53431


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »