Összefoglaló
A VVanderbilt Industries Siemens IP CCTV kamerák web szerver komponensének kritikus kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó rendszergazdai jogokat szerezhet meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A biztonsági rés oka, hogy az érintett szoftver nem megfelelően érvényesíti a felhasználó által megadott kéréseket. A sérülékenység kihasználáshoz a távoli támadó speciálisan megszerkesztett kéréseket küld a szervernek, amelyek segítségével rendszergazdai jogosultságokat szerezhet a célrendszeren.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: tools.cisco.com
Gyártói referencia: www.siemens.com
CVE-2016-9155 - NVD CVE-2016-9155