PT-2024-10551

CVE-2012-6664

Publicado

2024-06-21

Atualizado

2024-09-15

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Servidores Distinct Intranet versões 3.10 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de um .. (ponto-ponto) nos comandos (1) get ou (2) put. Isso se deve a várias vulnerabilidades de traversal de diretório no servidor TFTP.

Recomendações

Para as versões 3.10 e anteriores do Distinct Intranet Servers, considere restringir o acesso ao servidor TFTP até que uma correção esteja disponível. Como solução temporária, evite usar os comandos get e put com sequências .. (ponto ponto) para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Modpr0Be

Sinn3R

Tom Gregory

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados