Podatność CVE-2012-5930

Podatność CVE-2012-5930

Publikacja: 2012-12-24

Opis:

The pa_modify_accounts function in auth.dll in unifid.exe in NetIQ Privileged User Manager 2.3.x before 2.3.1 HF2 does not require authentication for the modifyAccounts method, which allows remote attackers to change the passwords of administrative accounts via a crafted application/x-amf request.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Częściowy

Affected software
Netiq -> Privileged user manager

Referencje:

https://www.netiq.com/support/kb/doc.php?id=7011385

http://retrogod.altervista.org/9sg_novell_netiq_i_adv.htm

http://retrogod.altervista.org/9sg_novell_netiq_i.htm

http://download.novell.com/Download?buildid=K6-PmbPjduA

~

Copyright 2024, cxsecurity.com