Podatność CVE-2011-1736
Publikacja: 2011-05-07   Modyfikacja: 2012-02-13

Opis:
Directory traversal vulnerability in OmniInet.exe in the Backup Client Service in HP OpenView Storage Data Protector 6.00, 6.10, and 6.11 allows remote attackers to read arbitrary files via directory traversal sequences in a filename in a GET_FILE message.

Typ:

CWE-22

 (Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
8.5/10
7.8/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Brak
Częściowy
Affected software
HP -> Openview storage data protector 

 Referencje:
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02810240
http://www.securityfocus.com/archive/1/517772/100/0/threaded
http://www.securityfocus.com/bid/47638
http://www.securitytracker.com/id?1025454
http://zerodayinitiative.com/advisories/ZDI-11-152/
https://exchange.xforce.ibmcloud.com/vulnerabilities/67209
Copyright 2024, cxsecurity.com

 

Back to Top