CVE-2016-9796
Publiée le 2016-12-03 · Dernière modification le 2026-06-17
Alcatel-Lucent OmniVista (versions 2.0 à 3.0) est affecté par un contournement d'authentification dans ses interfaces ORB. Un attaquant distant peut utiliser le protocole GIOP sur le port TCP 30024 pour exécuter des commandes arbitraires avec les privilèges système les plus élevés (NT AUTHORITY\SYSTEM). Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique au port concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Alcatel-Lucent OmniVista 8770 2.0 through 3.0 exposes different ORBs interfaces, which can be queried using the GIOP protocol on TCP port 30024. An attacker can bypass authentication, and OmniVista invokes methods (AddJobSet, AddJob, and ExecuteNow) that can be used to run arbitrary commands on the server, with the privilege of NT AUTHORITY\SYSTEM on the server. NOTE: The discoverer states "The vendor position is to refer to the technical guidelines of the product security deployment to mitigate this issue, which means applying proper firewall rules to prevent unauthorised clients to connect to the OmniVista server."