NeoScale Systems CryptoStor 700 series eszközök sérülékenysége

CH azonosító

CH-288

Felfedezés dátuma

2006.12.18.

Súlyosság

Közepes

Érintett rendszerek

CryptoStor Tape 700
NeoScale Systems

Érintett verziók

NeoScale Systems CryptoStor Tape 700

Összefoglaló

A NeoScale Systems CryptoStor 700 series eszközök nem képesek a két tényezős autentikációra. Ezt kihasználva könnyebb megkerülni a CryptoStor beléptető folyamatot.

Leírás

A NeoScale Systems CryptoStor 700 series eszközök nem képesek a két tényezős autentikációra. Ezt kihasználva könnyebb megkerülni a CryptoStor beléptető folyamatot.

Egy támadó pusztán az adminisztrátor konzol felhasználó nevének és jelszavának birtokában rendszergazda szintű hozzáférést szerezhet a CryptoStor egységen egy böngészővel, amiben le van tiltva az ActiveX. Ez lehetővé teszi a támadónak, hogy létrehozzon, módosítson és töröljön titkosítási szabályokat és kulcsokat, archiválásra exportáljon kulcsokat, stb.

Megoldás

Frissítsen a legújabb verzióra