Podatność CVE-2014-5376
Publikacja: 2014-10-08   Modyfikacja: 2014-10-09

Opis:
Adaptive Computing Moab before 7.2.9 and 8 before 8.0.0, when a pre-generated key is used, does not validate that the requesting user matches the actor in the message, which allows remote authenticated users to impersonate arbitrary users via the actor field in a message.

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Adaptivecomputing -> MOAB 

 Referencje:
http://packetstormsecurity.com/files/128485/Moab-Insecure-Message-Signing-Authentication-Bypass.html
http://www.adaptivecomputing.com/security-advisory/
http://www.securityfocus.com/archive/1/533577/100/0/threaded
http://www.securityfocus.com/bid/70171
https://exchange.xforce.ibmcloud.com/vulnerabilities/96700
Copyright 2024, cxsecurity.com

 

Back to Top