Podatność CVE-2011-1056
Publikacja: 2011-02-21   Modyfikacja: 2012-02-13

Opis:
The installer for Metasploit Framework 3.5.1, when running on Windows, uses weak inherited permissions for the Metasploit installation directory, which allows local users to gain privileges by replacing critical files with a Trojan horse.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.2/10
10/10
1.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Metasploit -> Metasploit framework 

 Referencje:
http://www.vupen.com/english/advisories/2011/0371
http://secunia.com/advisories/43166
http://osvdb.org/70857
http://blog.metasploit.com/2011/02/metasploit-framework-352-released.html
Copyright 2024, cxsecurity.com

 

Back to Top