Podatność CVE-2007-1371


Publikacja: 2007-03-09   Modyfikacja: 2012-02-12

Opis:
Multiple buffer overflows in Conquest 8.2a and earlier (1) allow local users to gain privileges by querying a metaserver that sends a long server entry processed by metaGetServerList and allow remote metaservers to execute arbitrary code via a long server entry processed by metaGetServerList; (2) allow attackers to have an unknown impact by exceeding the configured number of metaservers; and allow remote attackers to corrupt memory via a SP_CLIENTSTAT packet with certain values of (3) unum or (4) snum, different vulnerabilities than CVE-2003-0933.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Buffer-overflow in Conquest client 8.2a (svn 691)
Luigi Auriemma
13.03.2007

Typ:

CWE-Other

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.9/10
10/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Radscan -> Conquest 

 Referencje:
http://securityreason.com/securityalert/2399
http://www.radscan.com/conquest/cq-ml/msg00169.html
http://www.securityfocus.com/archive/1/462184/100/0/threaded
http://www.securityfocus.com/bid/22855
http://www.vupen.com/english/advisories/2007/0854
https://exchange.xforce.ibmcloud.com/vulnerabilities/32849
https://exchange.xforce.ibmcloud.com/vulnerabilities/32860

Copyright 2024, cxsecurity.com

 

Back to Top