Podatność CVE-2003-1596
Publikacja: 2010-04-05   Modyfikacja: 2012-02-12

Opis:
NWFTPD.nlm before 5.03.12 in the FTP server in Novell NetWare does not properly restrict filesystem use by anonymous users with NFS Gateway home directories, which allows remote attackers to bypass intended access restrictions via an FTP session.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Novell -> Netware ftp server 
Novell -> Netware 

 Referencje:
http://www.novell.com/support/viewContent.do?externalId=3238588&sliceId=1
Copyright 2024, cxsecurity.com

 

Back to Top