CVE-2015-6237
KrytyczneStreszczenie
Usługa RPC w Tripwire IP360 VnE Manager w wersjach 7.2.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz na enumerację użytkowników, resetowanie haseł lub manipulację ograniczeniami filtrów IP za pomocą spreparowanych 'komend uprzywilejowanych'.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji oraz przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.2.6 lub nowszej, aby zabezpieczyć system przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
The RPC service in Tripwire (formerly nCircle) IP360 VnE Manager 7.2.2 before 7.2.6 allows remote attackers to bypass authentication and (1) enumerate users, (2) reset passwords, or (3) manipulate IP filter restrictions via crafted "privileged commands."