製品・ソフトウェアに関する情報
Vulnerability Search
Akamai Client の管理インターフェースにおける認証を回避される脆弱性
Title Akamai Client の管理インターフェースにおける認証を回避される脆弱性
Summary

Akamai Client および Red Swoosh の管理インターフェースには、認証を回避される脆弱性が存在します。

Possible impacts 第三者により、以下の HTTP リクエストを介して、認証を回避され、クロスサイトリクエストフォージェリ攻撃を実行され、クライアントにダウンロードおよび任意のファイルの実行を強いる可能性があります。 (1) 承認されたドメインと合致する Referer のヘッダがない HTTP リクエスト (2) 承認されたドメインと合致する偽装された Referer のヘッダを含む HTTP リクエスト
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date June 9, 2008, midnight
Registration Date June 26, 2012, 3:55 p.m.
Last Update June 26, 2012, 3:55 p.m.
CVSS2.0 : 危険
Score 7.1
Vector AV:N/AC:M/Au:N/C:N/I:C/A:N
Affected System
アカマイテクノロジーズ
client 3322 およびそれ以前
red swoosh
client 3322 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-1106
Summary

The management interface in Akamai Client (formerly Red Swoosh) 3322 and earlier allows remote attackers to bypass authentication via an HTTP request that contains (1) no Referer header, or (2) a spoofed Referer header that matches an approved domain, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks and force the client to download and execute arbitrary files.

Summary

La interfaz de administración de Akamai Client (formerly Red Swoosh) 3322 y versiones anteriores permite a atacantes remotos evitar la autenticación a través de una petición HTTP que contiene (1) la cabecera Referer , o (2) una cabecera envenenada Referer que coincide con un dominio válido, lo cual permite a atacantes remotos llevar a cabo un ataque de falsificación de petición en sitios cruzados (CSRF) y forzar al cliente a descargar y ejecutar ficheros de su elección.

Publication Date June 10, 2008, 8:32 a.m.
Registration Date Jan. 29, 2021, 1:32 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:akamai_technologies:client:*:*:*:*:*:*:*:* 3322
cpe:2.3:a:red_swoosh:client:*:*:*:*:*:*:*:* 3322
Related information, measures and tools
Common Vulnerabilities List