Podatność CVE-2016-6649

Podatność CVE-2016-6649

Publikacja: 2017-02-03

Opis:

EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 are affected by multiple command injection vulnerabilities where a malicious administrator with configuration privileges may bypass the user interface and escalate his privileges to root.

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
EMC -> Recoverpoint for virtual machines
EMC -> Recoverpoint

Referencje:

http://www.securityfocus.com/archive/1/540058/30/0/threaded

http://www.securityfocus.com/bid/95821

http://www.securitytracker.com/id/1037727

Copyright 2024, cxsecurity.com