CH azonosító
CH-10417Angol cím
Cisco Video Surveillance Operations Manager MySQL Authentication Bypass Security IssueFelfedezés dátuma
2014.01.23.Súlyosság
AlacsonyÉrintett rendszerek
CISCOVideo Surveillance Operations Manager (VSOM)
Érintett verziók
Cisco Video Surveillance Operations Manager (VSOM)
Összefoglaló
Egy biztonsági problémát jelentettek a Cisco Video Surveillance Operations Manager-el kapcsolatban, amelyet kihasználva a rosszindulatú támadók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A biztonsági problémát az okozza, hogy a hiányzó hitelesítés elérésekor a támadók hozzáférést szereznek a MySQL adatbázishoz, illetve egyéb nem hozzáférhető erőforráshoz is.
A sérülékenység kihasználásának feltétele helyi hozzáférés, vagy távoli kapcsolatot irányító számítógép állomásnevének irányítása.
A biztonsági problémát a 7.0 (0.320) és a 7.0 (0.209) verzióban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen javított verzióra. Részletekért olvassa el a forgalmazó tanácsait.
Támadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
