Podatność CVE-2012-2163

Podatność CVE-2012-2163

Publikacja: 2012-07-30

Opis:

IBM Scale Out Network Attached Storage (SONAS) 1.1 through 1.3.1 allows remote authenticated administrators to execute arbitrary Linux commands via the (1) Command Line Interface or (2) Graphical User Interface, related to a "code injection" issue.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
IBM -> Scale out network attached storage

Referencje:

http://xforce.iss.net/xforce/xfdb/75037

http://http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004170

Copyright 2024, cxsecurity.com