CVE-2016-2203
10.6.1 से पहले के Symantec Messaging Gateway (SMG) Appliance उपकरणों पर प्रबंधन कंसोल स्थानीय उपयोगकर्ताओं को कुछ पठन विशेषाधिकारों का लाभ उठाकर एक एन्क्रिप्टेड AD पासवर्ड खोजने की अनुमति देता है।
- प्रकाशित
- 22 अप्रैल 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- symantec
- साक्ष्य देखे गए
- 21 अप्रैल 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
10.6.1 से पहले के Symantec Messaging Gateway (SMG) Appliance उपकरणों पर प्रबंधन कंसोल स्थानीय उपयोगकर्ताओं को कुछ पठन विशेषाधिकारों का लाभ उठाकर एक एन्क्रिप्टेड AD पासवर्ड खोजने की अनुमति देता है।
स्रोत
modules/auxiliary/scanner/http/symantec_brightmail_ldapcreds.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/symantec_brightmail_ldapcreds.check)
Fakhir Karim Reda · java · 21 अप्रैल 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।