Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Parallels SiteStudio en versiones anteriores a 1.7.2, y 1.8.x en versiones anteriores 1.8b, como lo utilizado en Parallels H-Sphere 3.0 en versiones anteriores a Patch 9 y 2.5 en versiones anteriores a Patch 11 (CVE-2008-1049)

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/02/2008
Última modificación:
08/08/2017

Descripción

Vulnerabilidad no especificada en Parallels SiteStudio en versiones anteriores a 1.7.2, y 1.8.x en versiones anteriores 1.8b, como lo utilizado en Parallels H-Sphere 3.0 en versiones anteriores a Patch 9 y 2.5 en versiones anteriores a Patch 11, tiene un efecto y vectores de ataque desconocidos.<br /> <br /> <br />

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:positive_software:h-sphere:*:*:*:*:*:*:*:* 2.5_patch_10 (incluyendo)
cpe:2.3:a:positive_software:h-sphere:*:*:*:*:*:*:*:* 3.0_patch_8 (incluyendo)
cpe:2.3:a:positive_software:sitestudio:1.7.1:*:*:*:*:*:*:*
cpe:2.3:a:positive_software:sitestudio:1.8:*:*:*:*:*:*:*