Podatność CVE-2000-0412
Publikacja: 1999-05-01   Modyfikacja: 2012-02-12

Opis:
The gnapster and knapster clients for Napster do not properly restrict access only to MP3 files, which allows remote attackers to read arbitrary files from the client by specifying the full pathname for the file.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Napster -> Knapster 

 Referencje:
http://www.securityfocus.com/bid/1186
http://archives.neohapsis.com/archives/bugtraq/2000-05/0127.html
http://archives.neohapsis.com/archives/bugtraq/2000-05/0124.html
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:18-gnapster.adv
Copyright 2024, cxsecurity.com

 

Back to Top