Podatność CVE-2005-0515
Publikacja: 2005-05-18   Modyfikacja: 2012-02-12

Opis:
Smc.exe in My Firewall Plus 5.0 build 1117, and possibly other versions, does not drop privileges before launching the Log Viewer export functionality, which allows local users to corrupt arbitrary files by saving log files.

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Webroot software -> My firewall plus 

 Referencje:
http://www.webroot.com/services/mfp_advisory.php
http://www.securityfocus.com/bid/12842
http://secunia.com/secunia_research/2004-20/advisory/
http://secunia.com/advisories/13577
Copyright 2024, cxsecurity.com

 

Back to Top