CH azonosító
CH-13677Angol cím
Cisco Prime Home vulnerabilityFelfedezés dátuma
2016.11.01.Súlyosság
KritikusÉrintett rendszerek
CISCOPrime Home
Érintett verziók
Cisco Prime Home 5.1.1.6 vagy korábbi és 5.2.2.2 vagy korábbi verziók.
A 6.0 utáni verziók nem érintettek.
Összefoglaló
A Cisco Prime Home kritikus kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó megkerülheti a hitelesítést. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A sérülékenység a web alapú felhasználó felület, szabály-alapú hozzáférés szabályozásában található, amely nem megfelelően dolgozza fel a hibákat. A támadó ezt kihasználva egy speciálisan megszerkesztett URL küldésével, tetszőleges felhasználó munkamenetét szerezheti meg, beleértve az adminisztrátori jogokkal rendelkezőket is.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)System access (Rendszer hozzáférés)
Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2016-6452 - NVD CVE-2016-6452