CVE-2012-6664
CriticalSummary
Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.
Risk Assessment
Atakujący może uzyskać dostęp do wrażliwych plików lub wprowadzić złośliwe dane, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Recommendation
Zaleca się aktualizację serwera do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających, aby zablokować możliwość wykorzystania tych podatności.
Original NVD description (English source)
Multiple directory traversal vulnerabilities in the TFTP Server in Distinct Intranet Servers 3.10 and earlier allow remote attackers to read or write arbitrary files via a .. (dot dot) in the (1) get or (2) put commands.