Podatność CVE-2007-0433

Podatność CVE-2007-0433

Publikacja: 2007-01-22 Modyfikacja: 2012-02-12

Opis:

Unspecified vulnerability in BEA AquaLogic Enterprise Security 2.0 through 2.0 SP2, 2.1 through 2.1 SP1, and 2.2, when using Active Directory LDAP for authentication, allows remote authenticated users to access the server even after the account has been disabled.

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
BEA -> Aqualogic service bus

Referencje:

http://securitytracker.com/id?1017524

http://secunia.com/advisories/23786

http://osvdb.org/32861

http://dev2dev.bea.com/pub/advisory/221

http://www.securityfocus.com/bid/22082

Copyright 2024, cxsecurity.com