Cisco Mobility Services Engine SSL hitelesítés megkerülés biztonsági probléma


2013. szeptember 2. 13:20

CH azonosító

CH-9720

Angol cím

Cisco Mobility Services Engine SSL Authentication Bypass Security Issue

Felfedezés dátuma

2013.09.01.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco Mobility Services Engine 7.x

Összefoglaló

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

A biztonsági problémát az Oracle SSL szolgáltatás helytelen beállítása okozza, amelyet kihasználva megkerülhető a hitelesítési mechanizmus egy védtelen portra (1621) csatlakozva.

A biztonsági probléma a 7,2 (103,0) verzióban van.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2013-3469 - NVD CVE-2013-3469

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
Tovább a sérülékenységekhez »