Podatność CVE-2003-0241

Podatność CVE-2003-0241

Publikacja: 2003-06-09 Modyfikacja: 2012-02-12

Opis:

FrontRange GoldMine mail agent 5.70 and 6.00 before 30503 directly sends HTML to the default browser without setting its security zone or otherwise labeling it untrusted, which allows remote attackers to execute arbitrary code via a message that is rendered in IE using a less secure zone.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Frontrange -> Goldmine

Referencje:

http://www.secnap.net/security/gm001.html

http://archives.neohapsis.com/archives/vulnwatch/2003-q2/0091.html

Copyright 2024, cxsecurity.com