Множественные уязвимости в pfSense
| Дата публикации: | 23.12.2011 |
| Дата изменения: | 17.02.2012 |
| Всего просмотров: | 3801 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 3 |
| CVSSv2 рейтинг: | 5 (AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) 7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) 7.8 (AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2011-4197 CVE-2011-2749 CVE-2011-2748 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Отказ в обслуживании Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | pfSense 2.x |
| Уязвимые версии: pfSense 2.0.1, возможно другие версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметре ""style в сценарии status_rrd_graph.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за ошибки обраболтки входных данных в параметре "CA" в сертификатах x.509. Удаленный пользователь может выдавать суб-сертификаты с произвольными общими именами (CN). 3. Уязвимость существует из-за неизвестной ошмбки обработке определенных входных данных. Удаленный пользоватль может с помощью специально сформированных пакетов аварийно завершить работу системы. URL производителя: http://www.pfsense.com/ Решение: Установите последнюю версию 2.0.1 с сайта производителя. |
|
| Ссылки: |
http://blog.pfsense.org/?p=633 http://redmine.pfsense.org/issues/1888 https://www.trustmatta.com/advisories/MATTA-2011-001.txt |