CVE-2019-6569 in Scalance X-200
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng bảo mật đã được xác định trong Scalance X-200 (tất cả các phiên bản), Scalice X-300 (tất cả các phiên bản) và Scalance XP/XC/XF-200 (tất cả các phiên bản <V4.1). Rào chắn bộ đệm (monitor barrier) của các sản phẩm bị ảnh hưởng không chặn đủ dữ liệu khỏi việc được chuyển tiếp qua cổng mirror vào mạng mirrored. Một kẻ tấn công có thể lợi dụng hành vi này để truyền tải các gói tin độc hại đến các hệ thống trong mạng mirrored, có khả năng làm thay đổi cấu hình và hành vi thời gian chạy của chúng. Lỗ hổng bảo mật này có thể bị khai thác bởi một kẻ tấn công có quyền truy cập mạng vào mạng nhận lưu lượng traffic-receiving network. Việc khai thác thành công không yêu cầu đặc quyền hệ thống cũng như sự tương tác từ người dùng. Một kẻ tấn công có thể sử dụng lỗ hổng để làm tổn hại đến tính bảo mật (confidentiality) và khả năng sẵn sàng (availability) của mạng tạo ra lưu lượng traffic-generating network. Tại thời điểm ban hành thông báo, chưa có trường hợp khai thác nào được biết đến đối với lỗ hổng bảo mật này trong môi trường công cộng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.