Datum Systems 多个产品硬编码凭证身份验证绕过漏洞

发布日期:2014-07-11
更新日期:2014-07-16

受影响系统:
Datum Systems PSM-4500
Datum Systems PSM-500
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68514
 CVE(CAN) ID: CVE-2014-2951
 
Datum Systems PSM-4500及PSM-500是卫星调制解调器系列设备。
 
Datum Systems PSM-4500及PSM-500上的Datum Systems SnIP操作系统存在硬编码凭证漏洞,系统内存在一个未公开的admin用户账户和admin密码,攻击者可利用此漏洞绕过身份验证机制,获取未授权访问。
 
<*来源:Narendra Shinde
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Datum Systems
 -------------
 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/6593093517f76d8482f2d2239819e096.html