Podatność CVE-2005-2187

Podatność CVE-2005-2187

Publikacja: 2005-07-11 Modyfikacja: 2012-02-12

Opis:

McAfee IntruShield Security Management System allows remote authenticated users to access the "Generate Reports" feature and modify alerts by setting the Access option to true, as demonstrated using the (1) fullAccess or (2) fullAccessRight parameter in reports-column-center.jsp, or (3) fullAccess parameter to SystemEvent.jsp.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Mcafee -> Intrushield security management system

Referencje:

http://marc.theaimsgroup.com/?l=bugtraq&m=112076813804503&w=2

http://marc.theaimsgroup.com/?l=bugtraq&m=112066594312876&w=2

http://securitytracker.com/id?1014422

http://secunia.com/advisories/15961

Copyright 2024, cxsecurity.com