Podatność CVE-2006-4900
Publikacja: 2006-09-22   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in Computer Associates (CA) eTrust Security Command Center 1.0 and r8 up to SP1 CR2, allows remote authenticated users to read and delete arbitrary files via ".." sequences in the eSCCAdHocHtmlFile parameter to eSMPAuditServlet, which is not properly handled by the getadhochtml function.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.5/10
4.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Częściowy
Affected software
CA -> Etrust security command center 

 Referencje:
http://securitytracker.com/id?1016910
http://users.tpg.com.au/adsl2dvp/advisories/200608-computerassociates.txt
http://www.securityfocus.com/archive/1/446611/100/0/threaded
http://www.securityfocus.com/archive/1/446716/100/0/threaded
http://www.securityfocus.com/bid/20139
http://www.vupen.com/english/advisories/2006/3738
http://www3.ca.com/securityadvisor/blogs/posting.aspx?id=90744&pid=93243&date=2006/9
http://www3.ca.com/securityadvisor/vulninfo/vuln.aspx?id=34617
https://exchange.xforce.ibmcloud.com/vulnerabilities/29104
Copyright 2024, cxsecurity.com

 

Back to Top