avis de vulnérabilité CVE-2012-3018

ICONICS GENESIS32 : élévation de privilèges via Security Configurator

Synthèse de la vulnérabilité

Un attaquant local peut employer une vulnérabilité des applications ICONICS GENESIS32 et BizViz, afin d'élever ses privilèges.
Produits concernés : GENESIS32.
Gravité : 2/4.
Date création : 31/07/2012.
Références : BID-54732, CVE-2012-3018, ICSA-12-212-01, VIGILANCE-VUL-11809.

Description de la vulnérabilité

L'accès à ICONICS GENESIS32/BizViz nécessite un compte utilisateur.

Lorsqu'un compte a été verrouillé, il ne peut normalement plus se connecter. Une opération de challenge-réponse est alors nécessaire pour réactiver le compte. Cependant, un attaquant peut contourner le challenge, puis se connecter sur Security Configurator en tant qu'administrateur.

Un attaquant local peut donc employer une vulnérabilité des applications ICONICS GENESIS32 et BizViz, afin d'élever ses privilèges.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une annonce de vulnérabilité applicative. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique. La veille sécurité Vigil@nce publie des bulletins de vulnérabilités pour les failles qui impactent le système d'information.