Podatność CVE-2008-4471
Publikacja: 2008-10-07   Modyfikacja: 2012-02-12

Opis:
Directory traversal vulnerability in the CExpressViewerControl class in the DWF Viewer ActiveX control (AdView.dll 9.0.0.96), as used in Revit Architecture 2009 SP2 and Autodesk Design Review 2009, allows remote attackers to overwrite arbitrary files via "..\" sequences in the argument to the SaveAS method.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Autodesk DWF Viewer Control / LiveUpdate Module remote code execution exploit
ipsdix_at_gmail....
02.10.2008

Typ:

CWE-22

 (Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Autodesk -> Design review 
Autodesk -> Dwf viewer 
Autodesk -> Revit architecture 

 Referencje:
http://retrogod.altervista.org/9sg_autodesk_revit_arch_2009_exploit.html
http://securityreason.com/securityalert/4361
http://www.securityfocus.com/archive/1/496847/100/0/threaded
http://www.securityfocus.com/bid/31487
http://www.vupen.com/english/advisories/2008/2704
https://exchange.xforce.ibmcloud.com/vulnerabilities/45519
https://www.exploit-db.com/exploits/6630
Copyright 2024, cxsecurity.com

 

Back to Top