SK-CERT Bezpečnostné varovanie V20190926-02
Dôležitosť | Kritická |
Klasifikácia | Neutajované/TLP WHITE |
CVSS Skóre |
9.8 |
Identifikátor |
SilverStripe CMS zraniteľnosti |
Popis |
Vývojári redakčného systému SilverStripe vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero bezpečnostných zraniteľností. Najzávažnejšia bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov vo funkcii public/install.php a umožňuje vzdialenému, neautentifikovanému útočníkovi získať kontrolu nad systémom. |
Dátum prvého zverejnenia varovania |
24.09.2019 |
CVE |
CVE-2019-12203, CVE-2019-12204, CVE-2019-12205, CVE-2019-12617, CVE-2019-14272, CVE-2019-14273, CVE-2019-16409 |
CVE |
– |
Zasiahnuté systémy |
SilverStripe verzie staršie ako 4.3.6 a 4.4.4 |
Následky |
Neoprávnený prístup k citlivým údajom Neoprávnený prístup do systému Neoprávnená zmena v systéme |
Odporúčania |
Odporúčame uistiť sa, či Vaše webové stránky nie sú založené na redakčnom systéme SilverStripe zraniteľnej verzie. V prípade že áno, zabezpečte aktualizáciu redakčného systému. Administrátorom tiež odporúčame odstrániť súbor public/install.php zo systému. Po odstránení zraniteľností, ktoré môžu spôsobiť únik informácií, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
Zdroje |
https://www.silverstripe.org/download/security-releases/CVE-2019-12204 https://www.silverstripe.org/download/security-releases/ |
« Späť na zoznam