NeoScale Systems CryptoStor 700 series eszközök sérülékenysége

CH azonosító

CH-288

Felfedezés dátuma

2006.12.18.

Súlyosság

Közepes

Érintett rendszerek

CryptoStor Tape 700
NeoScale Systems

Érintett verziók

NeoScale Systems CryptoStor Tape 700

Összefoglaló

A NeoScale Systems CryptoStor 700 series eszközök nem képesek a két tényezős autentikációra. Ezt kihasználva könnyebb megkerülni a CryptoStor beléptető folyamatot.

Leírás

A NeoScale Systems CryptoStor 700 series eszközök nem képesek a két tényezős autentikációra. Ezt kihasználva könnyebb megkerülni a CryptoStor beléptető folyamatot.

Egy támadó pusztán az adminisztrátor konzol felhasználó nevének és jelszavának birtokában rendszergazda szintű hozzáférést szerezhet a CryptoStor egységen egy böngészővel, amiben le van tiltva az ActiveX. Ez lehetővé teszi a támadónak, hogy létrehozzon, módosítson és töröljön titkosítási szabályokat és kulcsokat, archiválásra exportáljon kulcsokat, stb.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-27068 – Sitecore Experience Platform sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
Tovább a sérülékenységekhez »