CH azonosító
CH-8005Angol cím
EMC Smarts Network Configuration Manager Database Authentication Bypass VulnerabilityFelfedezés dátuma
2012.11.26.Súlyosság
KözepesÉrintett rendszerek
EMC CorporationSmarts Network Configuration Manager
Érintett verziók
EMC Smarts Network Configuration Manager 9.x
Összefoglaló
Az EMC Smarts Network Configuration Manager egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.
Leírás
A sérülékenységet az NCM adatbázis hitelesítési mechanizmusának hibája okozza, amelyről jelenleg nem áll rendelkezésre további információ.
A sérülékenységet a 9.1 előtti verziókban jelentették.
Támadás típusa
Unspecified (Nem részletezett)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 51408
CVE-2012-4614 - NVD CVE-2012-4614
CVE-2012-4615 - NVD CVE-2012-4615
Egyéb referencia: archives.neohapsis.com