Huawei Secospace VSM sérülékenység


2013. április 4. 13:57

CH azonosító

CH-8854

Angol cím

Huawei Secospace VSM Default User Group Permissions Security Bypass Vulnerability

Felfedezés dátuma

2013.04.03.

Súlyosság

Alacsony

Érintett rendszerek

Huawei
Secospace VSM

Érintett verziók

Huawei Secospace VSM

Összefoglaló

A Huawei Secospace VSM egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően hajtja végre a hitelesítést a default user groups jogosultságainak módosítása közben, amit kihasználva meg lehet változtatni a default user group jogosultságait.

A sérülékenységet a V200R002C00SPC300 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.huawei.com
SECUNIA 52891

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »