CVE-2012-6664
KrytyczneStreszczenie
Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików lub wprowadzić złośliwe dane, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających, aby zablokować możliwość wykorzystania tych podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in the TFTP Server in Distinct Intranet Servers 3.10 and earlier allow remote attackers to read or write arbitrary files via a .. (dot dot) in the (1) get or (2) put commands.