Podatność CVE-2005-1675
Publikacja: 2005-05-20   Modyfikacja: 2012-02-12

Opis:
Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 installs the client installation directories with insecure EVERYBODY permissions, which allows local users to gain sensitive information.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Groove -> Groove workspace 
Groove -> Virtual office 

 Referencje:
http://www.kb.cert.org/vuls/id/JGEI-6BCRBX
http://www.kb.cert.org/vuls/id/443370
http://secunia.com/advisories/15421
Copyright 2024, cxsecurity.com

 

Back to Top