CVE-2006-6308

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/12/2006

Última modificación:

09/04/2025

Descripción

** IMPUGNADA ** Symantec LiveState 7.1 Agent para Windows permite a usuarios locales obtener privilegios parando el proceso shstart.exe y abriendo "Web Self-Service" de la barra de iconos del sistema, lo cual abrirá una ventana de navegación ejecutándose con privilegios elevados. NOTA: varios investigadores de terceras partes han observado que podrían ser necesarios privilegios de administrador para terminar el proceso shstart.exe. Si este fuera el caso, entonces no ocurriría la escalada de privilegios, y eso no es una vulnerabilidad.

Impacto

Vector 2.0

AV:L/AC:L/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:L/AC:L/Au:S/C:P/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico