CVE-2001-1586: Luka w zabezpieczeniach SimpleServer WWW umożliwiająca traversing katalogów

Co wiadomo

W SimpleServer:WWW w wersji 1.13 i wcześniejszych wykryto krytyczną lukę pozwalającą zdalnym atakującym na wykonanie dowolnych programów poprzez wykorzystanie zakodowanych sekwencji ../ w żądaniach do katalogu cgi-bin/.

Wpływ biznesowy

Ta luka umożliwia atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad serwerem, kradzieży danych lub zakłócenia działania usług. W środowiskach Windows, gdzie używany jest SimpleServer WWW, zagrożenie to jest szczególnie poważne ze względu na wysoki poziom uprawnień procesu serwera.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję SimpleServer WWW i rozważyć aktualizację do nowszej, bezpiecznej wersji lub zastosować dostępne poprawki od producenta analogx. Zaleca się ograniczenie dostępu do katalogu cgi-bin/ oraz monitorowanie logów serwera pod kątem podejrzanych żądań zawierających sekwencje ../. W przypadku braku dostępnych aktualizacji, warto rozważyć ograniczenie ekspozycji serwera w sieci. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów pod kątem anomalii.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference