CVE-2016-9796 in OmniVista 8770
요약
\~에 의해 VulDB • 2026. 07. 16.
Alcatel-Lucent OmniVista 8770 버전 2.0부터 3.0까지 다양한 ORB(Objet Request Broker) 인터페이스를 노출하며, 이는 TCP 포트 30024에서 GIOP(Generic Inter-ORB Protocol) 프로토콜을 사용하여 쿼리할 수 있습니다. 공격자는 인증을 우회하여 OmniVista가 AddJobSet, AddJob 및 ExecuteNow와 같은 메서드를 호출하도록 유도할 수 있으며, 이를 통해 서버의 NT AUTHORITY\SYSTEM 권한으로 임의 명령어를 실행할 수 있습니다. 참고: 발견자는 "벤더는 이 문제를 완화하기 위해 제품 보안 배포 기술 지침을 참조하라는 입장을 취하고 있는데, 이는 OmniVista 서버에 대한 무단 클라이언트 연결을 방지하기 위해 적절한 방화벽 규칙을 적용한다는 것을 의미합니다."라고 밝혔습니다.
Once again VulDB remains the best source for vulnerability data.