Множественные уязвимости в HTTP File Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, спуфинг атаку, получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за того, что приложение некорректно журналирует некоторые данные. Удаленный пользователь может подменить имя пользователя или внедрить произвольное содержимое в журнал.

2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

3. Удаленный пользователь может с помощью специально сформированного запроса получить доступ к некоторым важным данным (количество соединений, скорость передачи данных, статистика использованного трафика и время работы системы без перезагрузки).

4. Уязвимость существует из-за того, что приложение некорректно обрабатывает имя пользователя перед созданием журнала. Удаленный пользователь может с помощью специально сформированного запроса произвольные директории, дописать данные в файлы и вызвать переполнение буфера. Для удачной эксплуатации уязвимости требуется, чтобы шаблон "%user%" использовался для создания файла журнала.

URL производителя: www.rejetto.com/hfs/

Решение: Установите последнюю версию 2.2c с сайта производителя.