Ipswitch WhatsUp Gold LDAP hitelesítés biztonsági vizsgálat megkerülés sérülékenysége

CH azonosító

CH-5466

Angol cím

Ipswitch WhatsUp Gold LDAP Authentication Security Bypass Security Issue

Felfedezés dátuma

2011.08.28.

Súlyosság

Alacsony

Érintett rendszerek

Ipswitch
WhatsUp Gold

Érintett verziók

Ipswitch WhatsUp Gold 15.x

Összefoglaló

Az Ipswitch WhatsUp Gold olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak egyes biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, ami az LDAP hitelesítés kezelése során lép fel. Ez kihasználható érvényes jelszó nélküli bejelentkezésre.

A biztonsági problémát a 15.0.1 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra