CVE-2016-2203

38Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 7.1%

de la publicación al arma0 días

Publicada en NVD22 abr

1ª PoC21 abr

metasploit17 dic

probabilidad de explotación

7.1%top 7% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

The management console on Symantec Messaging Gateway (SMG) Appliance devices before 10.6.1 allows local users to discover an encrypted AD password by leveraging certain read privileges.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/136758/Symantec-Brightmail-10.6.0-7-LDAP-Credential-Grabber.htmlno verificado cve_referencewww.exploit-db.com/exploits/39715/no verificado exploitdbwww.exploit-db.com/exploits/39715no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/136758/Symantec-Brightmail-10.6.0-7-LDAP-Credential-Grabber.html https://www.exploit-db.com/exploits/39715/http://www.securityfocus.com/bid/86137 http://www.securitytracker.com/id/1035609 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160418_00