Cisco Mobility Services Engine SSL hitelesítés megkerülés biztonsági probléma

CH azonosító

CH-9720

Angol cím

Cisco Mobility Services Engine SSL Authentication Bypass Security Issue

Felfedezés dátuma

2013.09.01.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco Mobility Services Engine 7.x

Összefoglaló

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

Egy biztonsági problémát jelentettek a Cisco Mobility Services Engine-ben, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

A biztonsági problémát az Oracle SSL szolgáltatás helytelen beállítása okozza, amelyet kihasználva megkerülhető a hitelesítési mechanizmus egy védtelen portra (1621) csatlakozva.

A biztonsági probléma a 7,2 (103,0) verzióban van.

Megoldás

Frissítsen a legújabb verzióra