Podatności SiPass integrated

W SiPass integrated (wszystkie wersje < V3.0) aplikacje serwerowe przechowują hasła użytkowników w bazie danych w formie zaszyfrowanej. Klucze deszyfrujące są dostępne dla użytkowników z uprawnieniami administracyjnymi, co pozwala im odzyskać hasła. Udane wykorzystanie pozwala atakującemu uzyskać i użyć ważnych haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu, wycieku danych i kompromitacji systemu.

W systemie SiPass integrated (wszystkie wersje przed V3.0) wykryto podatność związaną z uszkodzoną kontrolą dostępu. Mechanizm autoryzacji nie zawiera wystarczających kontroli po stronie serwera, co pozwala atakującemu na wykonanie konkretnego żądania API.

W SiPass integrated (wszystkie wersje < V3.0) wykryto podatność typu stored Cross-Site Scripting (XSS) w aplikacjach serwerowych. Atakujący może wstrzyknąć złośliwy kod, który zostanie wykonany przez innych użytkowników odwiedzających podatną stronę.

W SiPass integrated (wszystkie wersje < V2.90.3.8) aplikacje serwerowe nieprawidłowo sprawdzają rozmiar pakietów danych odbieranych podczas logowania klienta konfiguracji, co powoduje przepełnienie bufora na stosie. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zawieszenie aplikacji serwerowej i wywołanie odmowy usługi.

Podatność w SiPass integrated AC5102 (ACC-G2) (wersje < V2.85.44) i ACC-AP (wersje < V2.85.43) polega na niewłaściwej sanityzacji danych wejściowych w interfejsie wiersza poleceń telnet. Uwierzytelniony użytkownik może eskalować uprawnienia, wstrzykując dowolne polecenia wykonywane z uprawnieniami roota.