CVE-2007-0161
PML Driver HPZ12 (HPZipm12.exe) जो HP ऑल-इन-वन ड्राइवरों में शामिल है, जैसा कि कई HP उत्पादों द्वारा उपयोग किया जाता है, असुरक्षित SERVICE_CHANGE_CONFIG DACL अनुमतियों का उपयोग करता है, जो स्थानीय...
- प्रकाशित
- 10 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 53.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PML Driver HPZ12 (HPZipm12.exe) जो HP ऑल-इन-वन ड्राइवरों में शामिल है, जैसा कि कई HP उत्पादों द्वारा उपयोग किया जाता है, असुरक्षित SERVICE_CHANGE_CONFIG DACL अनुमतियों का उपयोग करता है, जो स्थानीय उपयोगकर्ताओं को विशेषाधिकार प्राप्त करने और मनमाने प्रोग्राम निष्पादित करने की अनुमति देता है, जैसा कि binpath तर्क को संशोधित करके प्रदर्शित किया गया है, यह CVE-2006-0023 से संबंधित एक समस्या है।
स्रोत
Sowhat · windows · 8 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।