Podatność CVE-2009-0389

Podatność CVE-2009-0389

Publikacja: 2009-02-02 Modyfikacja: 2012-02-13

Opis:

Multiple insecure method vulnerabilities in the Web On Windows (WOW) ActiveX control in WOW ActiveX 2 allow remote attackers to (1) create and overwrite arbitrary files via the WriteIniFileString method, (2) execute arbitrary programs via the ShellExecute method, (3) read from the registry via unspecified vectors, and (4) write to the registry via unspecified vectors. NOTE: vectors 1 and 2 can be used together to execute arbitrary code.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	WOW - Web On Windows ActiveX Control 2 Remote Code Execution	Michael Brooks	05.02.2009

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Eztools-software -> Web on windows activex

Referencje:

http://xforce.iss.net/xforce/xfdb/48337

http://www.securityfocus.com/bid/33515

http://www.milw0rm.com/exploits/7910

Copyright 2024, cxsecurity.com