Podatność CVE-2013-6838

Podatność CVE-2013-6838

Publikacja: 2014-01-27 Modyfikacja: 2014-01-28

Opis:

An unspecified Enghouse Interactive Professional Services "addon product" in Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903), when using OpenVZ and fallback customization, uses the same SSH private key across different customers' installations, which allows remote attackers to gain privileges by leveraging knowledge of this key.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Enghouse Interactive IVR Pro VIP2000 remote root authentication	Fredrik Sderblom	17.01.2014

Typ:

CWE-310

(Cryptographic Issues)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Enghouseinteractive -> Ivr pro

Referencje:

https://xpd.se/advisories/XPD-2013-001.txt

http://seclists.org/fulldisclosure/2014/Jan/103

Copyright 2024, cxsecurity.com