Podatność CVE-2017-6356
Publikacja: 2017-03-20

Opis:
Palo Alto Networks Terminal Services (aka TS) Agent 6.0, 7.0, and 8.0 before 8.0.1 uses weak permissions for unspecified resources, which allows attackers to obtain sensitive session information via unknown vectors.

Typ:

CWE-732

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Palo alto networks -> Terminal services agent 

 Referencje:
http://securityadvisories.paloaltonetworks.com/Home/Detail/76
http://www.securityfocus.com/bid/96925
Copyright 2024, cxsecurity.com

 

Back to Top