Podatność CVE-2002-1863

Podatność CVE-2002-1863

Publikacja: 2002-12-31 Modyfikacja: 2012-02-12

Opis:

Iomega Network Attached Storage (NAS) A300U, and possibly other models, does not allow the FTP service to be disabled, which allows local users to access home directories via FTP even when access to all shared directories have been disabled.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Iomega -> Network attached storage

Referencje:

http://www.iss.net/security_center/static/10530.php

http://archives.neohapsis.com/archives/bugtraq/2002-10/0440.html

Copyright 2024, cxsecurity.com