Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2019/07/03

Garrantzia: Txikia

Kaltetutako baliabideak: 

• KACE SMA, 8.0.x bertsio guztiak;
• KACE SMA, 8.1.x bertsio guztiak;
• KACE SMA, 9.0.x bertsio guztiak.

Azalpena: 

Juan Pablo Lopez Yacubian ikertzaileak sarreraren baliozkotze oker erako ahultasun bat aurkitu du. Ahultasun hori arrakastaz baliatuz gero erabiltzaile administratzaile bat nahi gabe sar liteke gailuaren azpiko sistema eragilean.

Konponbidea: 

Quest-ek kaltetutako erabiltzaileei gomendatzen die 9.1 bertsiora edo berriagora eguneratzea.

Xehetasuna: 

Ahultasun honek gailura nahi gabe sartzea ahalbidetzen du, administratzailearen erabiltzaile interfazean kokatuta dauden arazoak konpontzeko tresnen funtzioak baliatuz. Ahultasun horretarako CVE-2019-10973 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, Ahultasuna