Podatność CVE-2007-4061

Podatność CVE-2007-4061

Publikacja: 2007-07-30 Modyfikacja: 2012-02-12

Opis:

Directory traversal vulnerability in a certain ActiveX control in Nessus Vulnerability Scanner 3.0.6 allows remote attackers to create or overwrite arbitrary files via a .. (dot dot) in the argument to the saveNessusRC method, which writes text specified by the addsetConfig method, possibly related to the SCANCTRL.ScanCtrlCtrl.1 ActiveX control in scan.dll. NOTE: this can be leveraged for code execution by writing to a Startup folder.

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Nessus -> Vulnerability scanner

Referencje:

http://www.nessus.org/news/

http://www.securityfocus.com/bid/25088

http://www.vupen.com/english/advisories/2007/2702

https://exchange.xforce.ibmcloud.com/vulnerabilities/35641

https://www.exploit-db.com/exploits/4237

Copyright 2024, cxsecurity.com