CVE-2011-3478

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 39%

de la publicación al arma154 días

Publicada en NVD25 ene

1ª PoC+154d

probabilidad de explotación

39%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

The host-services component in Symantec pcAnywhere 12.5.x through 12.5.3, and IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), does not properly filter login and authentication data, which allows remote attackers to execute arbitrary code via a crafted session on TCP port 5631.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/38599/no verificado exploitdbwww.exploit-db.com/exploits/19407no verificado exploitdbwww.exploit-db.com/exploits/38599no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/show/osvdb/78532 http://secunia.com/advisories/48092 https://www.exploit-db.com/exploits/38599/http://www.securityfocus.com/bid/51592 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120124_00 http://www.zerodayinitiative.com/advisories/ZDI-12-018/