CH azonosító
CH-12176Angol cím
TippingPoint SMS errorFelfedezés dátuma
2015.04.23.Súlyosság
KözepesÉrintett rendszerek
Hewlett Packard (HP)Érintett verziók
HP TippingPoint Security Management System (SMS)
Összefoglaló
A TippingPoint Security Management System (SMS) egy jogosulatlan műveletvégrehajtásra módot adó hibát tartalmaz. Ez esetenként tetszőleges kódok hálózaton keresztül kezdeményezett futtatását is lehetővé teheti.
Leírás
A sebezhetőség a JBoss RMI kapcsán merült fel.
A legfrissebb jelentések szerint a szóban forgó biztonsági hiba a HP TippingPoint Virtual Security Management System (vSMS) esetében is kockázatot jelent.
Megoldás
A kiadott frissítések telepítése (4.1 patch 3, 4.2 patch 1).
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20564.www2.hp.com
Egyéb referencia: isbk.hu
CVE-2015-2117 - NVD CVE-2015-2117