Элементы списка управления доступом BLOCKED, которые оцениваются как запрет доступа к порту протокола прокси, могут быть полностью пропущены при подключении через TCP или TLS и двойной отправке запроса при соединении, которое остается открытым.
Показать оригинальное описание (EN)
The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TLS and sending the query twice on connection that is kept open.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Nlnetlabs Nsd
cpe:2.3:a:nlnetlabs:nsd:*:*:*:*:*:*:*:*
|
4.8.0
|
4.15.1
|