CVE-2012-3579
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 40%
da publicação à arma1 dias
Publicada no NVD29 de ago.
1ª PoC+1d
metasploit27 de ago.
probabilidade de exploração
40%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Symantec Messaging Gateway (SMG) before 10.0 has a default password for an unspecified account, which makes it easier for remote attackers to obtain privileged access via an SSH session.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/116277/Symantec-Messaging-Gateway-9.5-Default-SSH-Password.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/21136não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/116277/Symantec-Messaging-Gateway-9.5-Default-SSH-Password.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/78034http://www.securityfocus.com/bid/55143http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120827_00