Podatność CVE-2011-2475

Podatność CVE-2011-2475

Publikacja: 2011-06-09 Modyfikacja: 2012-02-13

Opis:

Format string vulnerability in ECTrace.dll in the iMailGateway service in the Internet Mail Gateway in OneBridge Server and DMZ Proxy in Sybase OneBridge Mobile Data Suite 5.5 and 5.6 allows remote attackers to execute arbitrary code via format string specifiers in unspecified string fields, related to authentication logging.

Typ:

CWE-134

(Uncontrolled Format String)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Sybase -> Onebridge mobile data suite

Referencje:

http://zerodayinitiative.com/advisories/ZDI-11-171/

http://www.sybase.com/detail?id=1092074

Copyright 2024, cxsecurity.com