CVE-2017-4976

Krytyczne

Opublikowano: 09/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

EMC ESRS Policy Manager w wersjach przed 6.8 zawiera nieudokumentowane konto (OpenDS admin) z domyślnym hasłem. Zdalny atakujący, znający domyślne hasło, może zalogować się do systemu i uzyskać uprawnienia administratora do lokalnego serwera katalogowego LDAP.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do systemu oraz pełnej kontroli nad lokalnym serwerem LDAP, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnego hasła dla konta OpenDS admin oraz aktualizację do najnowszej wersji EMC ESRS Policy Manager, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

EMC ESRS Policy Manager prior to 6.8 contains an undocumented account (OpenDS admin) with a default password. A remote attacker with the knowledge of the default password may login to the system and gain administrator privileges to the local LDAP directory server.