Vulnerabilidad en varios productos Intel y Symantec (CVE-2011-0688)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
31/01/2011
Última modificación:
17/08/2017
Descripción
Intel Alert Management System(también conocido como AMS o AMS2), tal como se utiliza en Symantec Antivirus Corporate Edition (SAVCE) v10.x anterior a v10,1 MR10, Symantec System Center (SSC) v10.x, Symantec Quarantine Server v3.5 y v3.6, permite a atacantes remotos ejecutar comandos de su elección a través de mensajes manipulados a través de TCP, como lo descubrió Junaid Bohío, una vulnerabilidad diferente de CVE-2010-0110 y CVE-2010 0111. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:symantec:antivirus:10.0:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0:mr1:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0:mr2:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.1:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.1.1:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.1.2:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.2:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.2.1:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.2.2:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.3:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.4:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.5:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.6:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.7:*:corporate:*:*:*:*:* | ||
cpe:2.3:a:symantec:antivirus:10.0.8:*:corporate:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/43099
- http://securitytracker.com/id?1024996=
- http://www.securityfocus.com/bid/45936
- http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2011&suid=20110126_00
- http://www.vupen.com/english/advisories/2011/0234
- https://exchange.xforce.ibmcloud.com/vulnerabilities/65071