Podatność CVE-2011-0330
Publikacja: 2011-02-21   Modyfikacja: 2012-02-13

Opis:
The Dell DellSystemLite.Scanner ActiveX control in DellSystemLite.ocx 1.0.0.0 does not properly restrict the values of the WMIAttributesOfInterest property, which allows remote attackers to execute arbitrary WMI Query Language (WQL) statements via a crafted value, as demonstrated by a value that triggers disclosure of information about installed software.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
DELL -> Dellsystemlite.scanner activex control 

 Referencje:
http://www.securitytracker.com/id?1025094
http://www.securityfocus.com/bid/46443
http://secunia.com/secunia_research/2011-11/
http://secunia.com/advisories/42880
Copyright 2024, cxsecurity.com

 

Back to Top