CVE-2014-0633
WysokieStreszczenie
Interfejs graficzny w EMC VPLEX GeoSynchrony w wersjach 4.x i 5.x przed 5.3 nieprawidłowo weryfikuje wartości czasu wygaśnięcia sesji, co może ułatwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieużywanego stanowiska pracy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji 5.3 lub nowszej, aby zapewnić prawidłową weryfikację wartości czasu wygaśnięcia sesji.
Inne podatności w EMC VPLEX GeoSynchrony
Zobacz wszystkie- CVE-2015-6850Wysokie
EMC VPLEX GeoSynchrony 5.4 SP1 przed P3 oraz 5.5 przed Łatką 1 posiada domyślne hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie sesji logowania.
- CVE-2014-0632Wysokie
Podatność na przejście do katalogu w EMC VPLEX GeoSynchrony 4.x i 5.x przed wersją 5.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The GUI in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not properly validate session-timeout values, which might make it easier for remote attackers to execute arbitrary code by leveraging an unattended workstation.