Érintett rendszerek
Computer Associates (CA)eTrust Admin
Érintett verziók
Computer Associates (CA) eTrust Admin 8.1.0 - 8.1.2
Összefoglaló
Egy sérülékenységet jelentettek a CA eTrust Adminban, amit rosszindulatú, helyi felhasználók kihasználhatnak magasabb szintű jogosultságok megszerzéséhez.
Leírás
Egy sérülékenységet jelentettek a CA eTrust Adminban, amit rosszindulatú, helyi felhasználók kihasználhatnak magasabb szintű jogosultságok megszerzéséhez.
A sérülékenységet egy hiba okozza a CA eTrust Admin GINA komponensében. Ez kihasználható egyes hitelesítési eljárások megkerüléséhez a jelszó-visszaállítási felületen keresztül.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.ca.com
SECUNIA 24441
CVE-2007-1345 - NVD CVE-2007-1345