Podatność CVE-2012-2284

Podatność CVE-2012-2284

Publikacja: 2012-10-18

Opis:

The (1) install and (2) upgrade processes in EMC NetWorker Module for Microsoft Applications (NMM) 2.2.1, 2.3 before build 122, and 2.4 before build 375, when Exchange Server is used, allow local users to read cleartext administrator credentials via unspecified vectors.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
EMC -> Networker module for microsoft applications

Referencje:

http://osvdb.org/86157

http://archives.neohapsis.com/archives/bugtraq/2012-10/0068.html

Copyright 2024, cxsecurity.com