Podatność CVE-2014-3911
Publikacja: 2014-06-11

Opis:
Samsung iPOLiS Device Manager before 1.8.7 allow remote attackers to execute arbitrary code via unspecified values to the (1) Start, (2) ChangeControlLocalName, (3) DeleteDeviceProfile, (4) FrameAdvanceReader, or other unknown method in the XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 ActiveX control.

Typ:

CWE-94

 (Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Samsung -> Ipolis device manager 

 Referencje:
http://update.websamsung.net/Tools/iPOLiS%20Device%20Manager/iPOLiS%20Device%20Manager_v1.8.7_setup_Full.zip
http://www.zerodayinitiative.com/advisories/ZDI-14-172/
http://www.zerodayinitiative.com/advisories/ZDI-14-171/
http://www.zerodayinitiative.com/advisories/ZDI-14-170/
http://www.zerodayinitiative.com/advisories/ZDI-14-168/
http://www.zerodayinitiative.com/advisories/ZDI-14-167/
http://www.securityfocus.com/bid/67822
Copyright 2024, cxsecurity.com

 

Back to Top