Podatność CVE-2002-0700

Podatność CVE-2002-0700

Publikacja: 2002-08-12 Modyfikacja: 2012-02-12

Opis:

Buffer overflow in a system function that performs user authentication for Microsoft Content Management Server (MCMS) 2001 allows attackers to execute code in the Local System context by authenticating to a web page that calls the function, aka "Unchecked Buffer in MDAC Function Could Enable SQL Server Compromise."

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Microsoft -> Content management server

Referencje:

http://www.iss.net/security_center/static/9783.php

http://www.securityfocus.com/bid/5420

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-041

Copyright 2024, cxsecurity.com