CVE-2015-7919

SearchBlox: Zapis do pliku konfiguracyjnego umożliwia DoS

CVSS 10.0v3.0pub. 2015-12-21upd. 2026-05-06

SearchBlox w wersji 8.3 przed 8.3.1 pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie pliku konfiguracyjnego aplikacji. Skutkiem jest crash aplikacji i niedostępność usługi (denial of service).

▸ Pokaż oryginał (EN)

SearchBlox 8.3 before 8.3.1 allows remote attackers to write to the config file, and consequently cause a denial of service (application crash), via unspecified vectors.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiednich kontroli dostępu (CWE-264) do operacji zapisu na pliku konfiguracyjnym SearchBlox. Zdalny atakujący bez żadnego uwierzytelnienia, poprzócz nieokreślonych wektorów sieciowych, jest w stanie zmodyfikować lub uszkodzić plik konfiguracyjny aplikacji. Wprowadzenie nieprawidłowych danych do konfiguracji powoduje awarię i zatrzymanie działania aplikacji.

Skutki

Atakujący może doprowadzić do trwałego crashu aplikacji SearchBlox, powodując niedostępność usługi wyszukiwania. Podatność umożliwia również nieautoryzowaną modyfikację konfiguracji systemu, co może mieć dalsze konsekwencje dla integralności środowiska.

Mitygacja

Należy zaktualizować SearchBlox do wersji 8.3.1 lub nowszej. Szczegółowe informacje dostępne są w poradniku ICS-CERT ICSA-15-337-01.

Kogo dotyczy

SearchBlox w wersji 8.3 przed 8.3.1

Uwagi

Podatność została ujawniona w poradniku ICS-CERT (ICSA-15-337-01), co sugeruje potencjalne zastosowanie SearchBlox w środowiskach przemysłowych lub infrastrukturze krytycznej.