Security Lab

Компрометация системы в Hitachi Cosminexus

Дата публикации:18.03.2014
Всего просмотров:869
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 5.7 (AV:A/AC:M/Au:N/C:N/I:C/A:N/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform
Уязвимые версии:
Cosminexus 7.x
Cosminexus 8.x
Cosminexus 9.x
uCosminexus Client
uCosminexus Operator
uCosminexus Service Platform
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect. возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в XSLTC при обработке XML. Удаленный пользователь может выполнить произвольный код на целевой системе.

URL производителя: http://www.hitachi.com

Решение: Установите исправление с сайта производителя.

Ссылки: http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS14-005/index.html