Podatność CVE-2012-1841

Podatność CVE-2012-1841

Publikacja: 2012-03-22

Opis:

Absolute path traversal vulnerability in logShow.htm on the Quantum Scalar i500 tape library with firmware before i7.0.3 (604G.GS00100), also distributed as the Dell ML6000 tape library with firmware before A20-00 (590G.GS00100), allows remote attackers to read arbitrary files via a full pathname in the file parameter.

Typ:

CWE-22

(Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'))

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Quantum -> Scalar i500 firmware
Quantum -> Scalar i500
DELL -> Powervault ml6000 firmware
DELL -> Powervault ml6000
DELL -> Powervault ml6010
DELL -> Powervault ml6020
DELL -> Powervault ml6030

Referencje:

http://osvdb.org/80226

http://secunia.com/advisories/48403

http://secunia.com/advisories/48453

http://www.kb.cert.org/vuls/id/913483

http://www.kb.cert.org/vuls/id/MAPG-8NNKN8

http://www.kb.cert.org/vuls/id/MAPG-8NVRPY

Copyright 2024, cxsecurity.com