Podatność CVE-2014-3026

Podatność CVE-2014-3026

Publikacja: 2014-07-29

Opis:

CRLF injection vulnerability in IBM Maximo Asset Management 7.5 through 7.5.0.6, and 7.5 through 7.5.0.3 and 7.5.1 through 7.5.1.2 for SmartCloud Control Desk, allows remote authenticated users to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
3.5/10	2.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
IBM -> Maximo asset management
IBM -> Maximo asset management essentials
IBM -> Maximo industry solutions
IBM -> Smartcloud control desk

Referencje:

http://secunia.com/advisories/59570

http://www-01.ibm.com/support/docview.wss?uid=swg21678798

http://xforce.iss.net/xforce/xfdb/93065

Copyright 2024, cxsecurity.com