CVE-2006-6579
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
15/12/2006
Última modificación:
23/11/2020
Descripción
Microsoft Windows XP tiene pérmisos débiles (FILE_WRITE_DATA y FILE_READ_DATA para cualquiera) para %WINDIR%\pchealth\ERRORREP\QHEADLES, lo cual permite a un usuario local escribir y leer archivos en esta carpeta, como se demostró con un shell ASP que tiene permisos de escritura por IWAM_machine y permiso de lectura por IUSR_Machine.
Impacto
Puntuación base 2.0
4.40
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:internet_information_server:*:*:*:*:*:*:*:* | 5.0 (incluyendo) | |
cpe:2.3:a:microsoft:internet_information_server:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_information_server:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_information_server:4.0:alpha:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_information_services:1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:internet_information_services:2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página