CVE-2011-3479
Symantec pcAnywhere 12.5.x से 12.5.3 तक, और IT Management Suite pcAnywhere Solution 7.0 (उर्फ 12.5.x) तथा 7.1 (उर्फ 12.6.x), उत्पाद-स्थापना फ़ाइलों के लिए विश्व-लेखनीय अनुमतियों का उपयोग...
- प्रकाशित
- 25 जन॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मई 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 60.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Symantec pcAnywhere 12.5.x से 12.5.3 तक, और IT Management Suite pcAnywhere Solution 7.0 (उर्फ 12.5.x) तथा 7.1 (उर्फ 12.6.x), उत्पाद-स्थापना फ़ाइलों के लिए विश्व-लेखनीय अनुमतियों का उपयोग करते हैं, जो स्थानीय उपयोगकर्ताओं को किसी फ़ाइल को संशोधित करके विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
Edward Torkington · windows · 2 मई 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।