Podatność CVE-2011-1165
Publikacja: 2013-03-12   Modyfikacja: 2013-03-15

Opis:
Vino, possibly before 3.2, does not properly document that it opens ports in UPnP routers when the "Configure network to automatically accept connections" setting is enabled, which might make it easier for remote attackers to perform further attacks.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.1/10
6.4/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
David king -> VINO 

 Referencje:
http://git.gnome.org/browse/vino/commit/?id=410bbf8e284409bdef02322af4d4a3a388419566
https://bugzilla.redhat.com/show_bug.cgi?id=678846
https://bugzilla.gnome.org/show_bug.cgi?id=594521
http://www.dslreports.com/forum/r25446313-Ubuntu-computer-hijacked-by-hacker~start=40
http://rhn.redhat.com/errata/RHSA-2013-0169.html
Copyright 2024, cxsecurity.com

 

Back to Top