Security Lab

Обход ограничений безопасности в продуктах Hitachi Cosminexus

Дата публикации:05.02.2013
Всего просмотров:951
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 5.8 (AV:A/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cosminexus 8.x
Cosminexus 9.x
Cosminexus Component Container 8.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform
Уязвимые версии: Cosminexus 8.x, возможно другие версии.
Cosminexus 9.x, возможно другие версии.
Cosminexus Component Container 8.x, возможно другие версии.
uCosminexus Application Server.
uCosminexus Developer.
uCosminexus Service Architect.
uCosminexus Service Platform.

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что приложение не правильно ограничивает доступ к некоторым функциям. Удаленный пользователь может, к примеру, манипулировать порталом оперативного управления.

URL производителя: http://www.hitachi.com/products/it/software/prod/cosminexus/

Решение: Установите обновление с сайта производителя.

Ссылки: http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-002/index.html
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/./vuls/HS13-002/index.html