Vigil@nce - RuggedCom ROX : multiples vulnérabilités
août 2013 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités de RuggedCom
ROX, afin d’élever ses privilèges, ou de mener un déni de service.
Produits concernés : RuggedSwitch
Gravité : 1/4
Date création : 27/08/2013
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans RuggedCom ROX
(Rugged Operating System on LinuX).
Un utilisateur peut définir un mot de passe qui ne respecte pas la
politique de sécurité. [grav:1/4 ; 6624, BID-61986]
Les sessions HTTPS peuvent utiliser un algorithme de chiffrement à
56 bits. [grav:1/4 ; 6842]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/RuggedCom-ROX-multiples-vulnerabilites-13316