Podatność CVE-2010-2236
Publikacja: 2014-04-15   Modyfikacja: 2014-04-16

Opis:
The monitoring probe display in spacewalk-java before 2.1.148-1 and Red Hat Network (RHN) Satellite 4.0.0 through 4.2.0 and 5.1.0 through 5.3.0, and Proxy 5.3.0, allows remote authenticated users with permissions to administer monitoring probes to execute arbitrary code via unspecified vectors, related to backticks.

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6/10
6.4/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Redhat -> Network proxy 
Redhat -> Network satellite 
Redhat -> Spacewalk-java 

 Referencje:
https://git.fedorahosted.org/cgit/spacewalk.git/commit/?id=c41c87a9dc9dac771eb761dd63ada05b2f9104f9
https://git.fedorahosted.org/cgit/spacewalk.git/commit/?id=18c70164285cae0660fa3ac55c6656bb19b3b13f
https://www.suse.com/support/update/announcement/2014/suse-su-20140222-1.html
https://bugzilla.redhat.com/show_bug.cgi?id=607712
https://bugzilla.redhat.com/attachment.cgi?id=819987&action=diff
http://secunia.com/advisories/56952
Copyright 2024, cxsecurity.com

 

Back to Top