Sun N1 Service Provisioning System Web Server Plugin Vulnérabilité
31/07/2008 10H16 Référence Secunia : SA31301 Date de publication : 2008-07-31
Risque : Non Critique. Niveau 2 sur 5. Impact : Contournement de la Sécurité Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Sun N1 Service Provisioning System 5.x
Sun N1 Service Provisioning System 6.x
Description :
Une vulnérabilité a été rapportée dans Sun N1 Service Provisioning System, qui pourrait être exploitée par des utilisateurs malicieux pour passer outre certaines restrictions de sécurité.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le Serveur Web Sun Java System plugin pour Sun N1 Service Provisioning System. Cela pourrait être exploité pour obtenir un accès administratif au Serveur Web Sun Java System.
L'exploitation de ce problème requière l'accès à la consolde d'administration N1SPS.
La vulnérabilité est rapportée dans Sun N1 Service Provisioning System 5.2.x ou 6.0.x avec le Web Server 7.0 plugin installé.
Solutions :
Sun N1 Service Provisioning System 5.2.x ou 6.0.x:
Appliquer Web Server 7.0 plugin patch 138536-01 ou supérieure.
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS