LifeSize Room应用程序web界面授权问题漏洞

漏洞信息详情

LifeSize Room应用程序LS_RM1_3.5.3 (11)版本的web界面中存在授权问题漏洞。该漏洞与AMF数据以及gateway.php中的LSRoom_Remoting.doCommand函数有关，远程攻击者可借助与“true”认证状态有关的未明数据绕过认证。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.lifesize.com/Products/Video/LifeSize_Room_Series/Room.aspx

来源:US-CERT Vulnerability Note: VU#213486

名称: VU#213486

链接:http://www.kb.cert.org/vuls/id/213486

来源: XF

名称: lifesize-room-security-bypass(69445)

链接:http://xforce.iss.net/xforce/xfdb/69445

来源: BID

名称: 49330

链接:http://www.securityfocus.com/bid/49330

来源: BUGTRAQ

名称: 20110828 LifeSize Room Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/519463/100/0/threaded

来源: www.securestate.com

链接:http://www.securestate.com/Documents/LifeSize_Room_Advisory.txt

暂无