Katalog CVE
CVE-1999-1559
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.67%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Xylan OmniSwitch w wersjach przed 3.2.6 pozwala zdalnym atakującym na ominięcie ekranu logowania za pomocą znaku CTRL-D, co uniemożliwia innym użytkownikom dostęp do przełącznika, ponieważ obsługuje on tylko jedną sesję jednocześnie.
Ocena ryzyka
Atakujący mogą zablokować dostęp do przełącznika dla innych użytkowników, co prowadzi do przerw w działaniu sieci i utraty kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację Xylan OmniSwitch do wersji 3.2.6 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Xylan OmniSwitch before 3.2.6 allows remote attackers to bypass the login prompt via a CTRL-D (control d) character, which locks other users out of the switch because it only supports one session at a time.