Podatność CVE-2013-1609

Podatność CVE-2013-1609

Publikacja: 2013-03-26

Opis:

Multiple unquoted Windows search path vulnerabilities in the (1) File Collector and (2) File PlaceHolder services in Symantec Enterprise Vault (EV) for File System Archiving before 9.0.4 and 10.x before 10.0.1 allow local users to gain privileges via a Trojan horse program.

Typ:

CWE-Other

CVSS2 => (AV:L/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	10/10	3.1/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Symantec -> Enterprise vault for file system archiving

Referencje:

http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20130321_00

http://www.securityfocus.com/bid/58617

Copyright 2024, cxsecurity.com