RuggedCom Rugged Operating System sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Rugged Operating System (ROS) 3.x

Összefoglaló

A RuggedCom Rugged Operating System két sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve támadók eltéríthetik a felhasználó munkamenetét.

Leírás

1. A felhasználói ID munkamenet azonosító generálás egy sérülékenysége miatt ki lehet kalkulálni az azonosítót, amit kihasználva adminisztrátori jogosultságot lehet szerezni.
2. Az alkalmazás nem ellenőrzi megfelelően a hozzáférési jogosultságokat, amit kihasználva adminisztrátori szintű műveleteket lehet végrehajtani.

A sérülékenységeket a 3.12.1 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ruggedcom.com
SECUNIA 51718