BDU:2019-00308

Опубликовано: 09 окт. 2018

Источник: fstec

CVSS3: 6.9

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость протокола S3 (основан на HTTP) браузера S3 Browser связана с недостатками ограничений XML-ссылок на внешние объекты (передача ответов от сервера осуществляется в формате XML). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просматривать файлы и получать хеш-значения NTLMv2 пользователя путем подмены легитимного сервера

Вендор

NetSDK Software

Наименование ПО

S3 Browser

Версия ПО

до 7 включительно (S3 Browser)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,9)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 65%

0.00482

Низкий

6.9 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2018-20298

CVSS3: 6.5

nvd

около 7 лет назад

S3 Browser before 8.1.5 contains an XML external entity (XXE) vulnerability, allowing remote attackers to read arbitrary files and obtain NTLMv2 hash values by tricking a user into connecting to a malicious server via the S3 protocol.

GHSA-v2h5-c2mm-jm6r