Cisco Mobility Services Engine SSL hitelesítés megkerülés biztonsági probléma


2013. szeptember 2. 13:20

CH azonosító

CH-9720

Angol cím

Cisco Mobility Services Engine SSL Authentication Bypass Security Issue

Felfedezés dátuma

2013.09.01.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco Mobility Services Engine 7.x

Összefoglaló

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

A biztonsági problémát az Oracle SSL szolgáltatás helytelen beállítása okozza, amelyet kihasználva megkerülhető a hitelesítési mechanizmus egy védtelen portra (1621) csatlakozva.

A biztonsági probléma a 7,2 (103,0) verzióban van.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2013-3469 - NVD CVE-2013-3469

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »