Hitachi Cosminexus产品身份验证绕过漏洞

Hitachi Cosminexus产品身份验证绕过漏洞

发布日期：2013-01-28
更新日期：2013-01-30

受影响系统：
Hitachi uCosminexus 08-50 (Linux(IPF))
 Hitachi uCosminexus 08-50 (HP-UX(IPF))
 Hitachi uCosminexus 08-50 (AIX)
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57566
 
Hitachi Cosminexus产品是高性能的电子业务平台。
 
下列产品在实现上存在身份验证绕过漏洞，远程攻击者可利用此漏洞绕过身份验证机制并获取未授权访问：
 
Cosminexus
 Cosminexus Component Container
 uCosminexus Application Server
 uCosminexus Developer
 uCosminexus Service Architect
 uCosminexus Service Platform
 
<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Hitachi
 -------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.hitachi.com/products/it/software/prod/cosminexus/