Множественные уязвимости в CTERA Portal

Дата публикации:
21.06.2013
Дата изменения:
24.10.2013
Всего просмотров:
1115
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
19
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:W/RC:C) = Base:4.3/Temporal:3.5
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9
(AV:N/AC:M/Au:N/C:N/I:N/A:P/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:L/AC:H/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:6.2/Temporal:4.6
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:M/Au:S/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:6/Temporal:4.4
(AV:N/AC:L/Au:N/C:N/I:N/A:P/E:P/RL:O/RC:C) = Base:5/Temporal:3.9
(AV:N/AC:L/Au:N/C:N/I:N/A:P/E:P/RL:O/RC:C) = Base:5/Temporal:3.9
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:H/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.8/Temporal:4.3
CVE ID:
CVE-2010-3718
CVE-2010-4172
CVE-2011-0013
CVE-2011-0534
CVE-2011-1184
CVE-2011-2204
CVE-2011-2526
CVE-2011-2729
CVE-2011-3190
CVE-2011-3375
CVE-2012-0022
CVE-2012-2733
CVE-2012-3439
CVE-2012-3544
CVE-2012-3546
CVE-2012-4431
CVE-2012-4534
CVE-2013-2067
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Отказ в обслуживании
Раскрытие важных данных
Внедрение в сессию пользователя
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
CTERA Portal 3.x
Уязвимые версии:
CTERA Portal версии до 3.1.39
CTERA Portal версии до 3.2.38

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

1. Уязвимость существует из-за наличия уязвимой версии Apache Tomcat.

Подробное описание уязвимости смотрите здесь:
http://www.securitylab.ru/vulnerability/409678.php
http://www.securitylab.ru/vulnerability/409681.php
http://www.securitylab.ru/vulnerability/409680.php
http://www.securitylab.ru/vulnerability/413298.php
http://www.securitylab.ru/vulnerability/413300.php
http://www.securitylab.ru/vulnerability/413153.php
http://www.securitylab.ru/vulnerability/413794.php
http://www.securitylab.ru/vulnerability/435568.php
http://www.securitylab.ru/vulnerability/440523.php

2. Уязвимость существует из-за недостаточной обработки входных данных в имени загружаемого файла в функционале webdav. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

3. Уязвимость существует из-за неизвестной ошибки в XML парсере. Удаленный пользователь может с помощью специально сформированного XML раскрыть содержимое определенных локальных файлов.

URL производителя: http://www.ctera.com/products/products/ctera-portal-cloud-storage-delivery

Решение: Установите последнюю версию 3.1.39 или 3.2.38 с сайта производителя.

Ссылки: https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20130605-0_CTERA_PORTAL_Multiple_Vulnerabilities_v10.txt

или введите имя

CAPTCHA