Siemens COMOS adatbázis sérülékenység

CH azonosító

CH-9434

Angol cím

Siemens COMOS Database Access Security Bypass Vulnerability

Felfedezés dátuma

2013.06.17.

Súlyosság

Alacsony

Érintett rendszerek

COMOS
Siemens

Érintett verziók

Siemens COMOS 9.x, 10.x

Összefoglaló

A Siemens COMOS olyan sérülékenységét jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az adatbázis rendszer kliens könyvtárán belül keletkező nem részletezett hiba okozza, amely kihasználható tetszőleges adatbázis objektumhoz történő hozzáférésre vagy annak módosítására.

A sérülékenységet a 10.0.3.0.4 előtti 10.0, valamint a 9.2.0.6.10 előtti 9.2 verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra