Cisco Security Manager biztonsági sérülékenység


2009. január 21. 23:00

CH azonosító

CH-1890

Felfedezés dátuma

2009.01.21.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Security Manager

Érintett verziók

CISCO Security Manager 3.1, 3.1.1, 3.2, 3.2.1

Összefoglaló

Egy sérülékenységet jelentettek a Cisco Security Manager programban, amelyet rosszindulatú támadók kihasználhatnak a biztonsági előírások megkerülésére.

Leírás

Egy sérülékenységet jelentettek a Cisco Security Manager programban, amelyet rosszindulatú támadók kihasználhatnak a biztonsági előírások megkerülésére.

A sérülékenységet az okozza, hogy az IPS Event Viewer (IEV) több TCP portot nyit a kliensen és a szerveren a végrehajtás alatt. Ezt kihasználva hozzáférés nyerhető az IEV MySQL adatbázishoz vagy az IEV szerverhez a nyitott portokon keresztül és módosíthatóak az IEV-hez csatolt eszközök.

A sikeres kihasználáshoz szükséges az IPS Event Viewer szolgáltatás engedélyezése.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2008-3820 - NVD CVE-2008-3820
Gyártói referencia: www.cisco.com
SECUNIA 33633

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »