CVE-2015-6850
WysokieStreszczenie
EMC VPLEX GeoSynchrony 5.4 SP1 przed P3 oraz 5.5 przed Łatką 1 posiada domyślne hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie sesji logowania.
Ocena ryzyka
Domyślne hasło dla konta root stwarza poważne ryzyko dla bezpieczeństwa, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła dla konta root oraz wdrożenie polityki zarządzania hasłami w celu zwiększenia bezpieczeństwa.
Inne podatności w EMC VPLEX GeoSynchrony
Zobacz wszystkie- CVE-2014-0633Wysokie
Interfejs graficzny w EMC VPLEX GeoSynchrony w wersjach 4.x i 5.x przed 5.3 nieprawidłowo weryfikuje wartości czasu wygaśnięcia sesji, co może ułatwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieużywanego stanowiska pracy.
- CVE-2014-0632Wysokie
Podatność na przejście do katalogu w EMC VPLEX GeoSynchrony 4.x i 5.x przed wersją 5.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
EMC VPLEX GeoSynchrony 5.4 SP1 before P3 and 5.5 before Patch 1 has a default password for the root account, which allows local users to gain privileges by leveraging a login session.