Cisco Video Surveillance Operations Manager MySQL biztonsági probléma

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Video Surveillance Operations Manager (VSOM)

Összefoglaló

Egy biztonsági problémát jelentettek a Cisco Video Surveillance Operations Manager-el kapcsolatban, amelyet kihasználva a rosszindulatú támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A biztonsági problémát az okozza, hogy a hiányzó hitelesítés elérésekor a támadók hozzáférést szereznek a MySQL adatbázishoz, illetve egyéb nem hozzáférhető erőforráshoz is.
A sérülékenység kihasználásának feltétele helyi hozzáférés, vagy távoli kapcsolatot irányító számítógép állomásnevének irányítása.
A biztonsági problémát a 7.0 (0.320) és a 7.0 (0.209) verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Megoldás

Frissítsen javított verzióra. Részletekért olvassa el a forgalmazó tanácsait.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 56619
CVE-2014-0674 - NVD CVE-2014-0674