CVE-2005-1675

Опубликовано: 20 мая 2005

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

Groove Virtual Office before 3.1 build 2338, before 3.1a build 2364, and Groove Workspace before 2.5n build 1871 installs the client installation directories with insecure EVERYBODY permissions, which allows local users to gain sensitive information.

Ссылки

http://secunia.com/advisories/15421
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/443370
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/JGEI-6BCRBX
Third Party Advisory
US Government Resource
http://secunia.com/advisories/15421
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/443370
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/JGEI-6BCRBX
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:groove:groove_workspace:*:*:*:*:*:*:*:*

Версия до 2.5n_build_1871 (включая)

cpe:2.3:a:groove:virtual_office:*:*:*:*:*:*:*:*

Версия до 3.1_build_2338 (включая)

cpe:2.3:a:groove:virtual_office:*:*:*:*:*:*:*:*

Версия до 3.1a_build_2364 (включая)

EPSS

Процентиль: 29%

0.00107

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vh4h-629f-439m

github

почти 4 года назад