Уязвимость файлового сервера HTTP File Server связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных HTTP-запросов с параметром search
Использование рекомендаций:
В связи с окончанием поддержки ветки 2.x данного программного продукта, пользователям рекомендуется перейти на ветку 3.x HFS: HTTP File Server (version 3):
https://github.com/rejetto/hfs
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- построение инфраструктуры открытых ключей (PKI) для создания сертификатов идентификации пользователя и передачи зашифрованной информации через криптографический протокол SSL/TLS;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.
| Балл | 10 — критическая опасность |