EMC Unified Infrastructure Manager/provisioning hitelesítési sérülékenysége

CH azonosító

CH-12345

Angol cím

EMC Unified Infrastructure Manager/provisioning authentication vulnerability

Felfedezés dátuma

2015.06.18.

Súlyosság

Magas

Érintett rendszerek

EMC

Érintett verziók

EMC Unified Infrastructure Manager/provisioning 4.1

Összefoglaló

Az EMC Unified Infrastructure Manager/provisioning sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú távoli felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A támadók megkerülhetik az LDAP hitelesítést egy érvényes fióknév megadásával.

Megoldás

Frissítsen a legújabb verzióra