Podatność CVE-2006-4899
Publikacja: 2006-09-22   Modyfikacja: 2012-02-12

Opis:
The ePPIServlet script in Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, when running on Windows, allows remote attackers to obtain the web server path via a "'" (single quote) in the PIProfile function, which leaks the path in an error message.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
CA -> Etrust security command center 

 Referencje:
http://securitytracker.com/id?1016910
http://users.tpg.com.au/adsl2dvp/advisories/200608-computerassociates.txt
http://www.securityfocus.com/archive/1/446611/100/0/threaded
http://www.securityfocus.com/archive/1/446716/100/0/threaded
http://www.securityfocus.com/bid/20139
http://www.vupen.com/english/advisories/2006/3738
http://www3.ca.com/securityadvisor/blogs/posting.aspx?id=90744&pid=93243&date=2006/9
http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?id=34616
https://exchange.xforce.ibmcloud.com/vulnerabilities/29102
Copyright 2024, cxsecurity.com

 

Back to Top