Описание
Directory traversal vulnerability in the tftp/mftp daemon in the PXE server component (pxemtftp.exe) in Symantec Altiris Deployment Solution 6.x before 6.8.380.0 allows remote attackers to read arbitrary files via unspecified vectors.
Ссылки
- Vendor Advisory
- Patch
- Vendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:altiris:deployment_solution:6.0:*:*:*:*:*:*:*
cpe:2.3:a:altiris:deployment_solution:6.8:*:*:*:*:*:*:*
cpe:2.3:a:altiris:deployment_solution:6.8:sp1:*:*:*:*:*:*
cpe:2.3:a:altiris:deployment_solution:6.8:sp2:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00482
Низкий
7.8 High
CVSS2
Дефекты
CWE-22
Связанные уязвимости
github
почти 4 года назад
Directory traversal vulnerability in the tftp/mftp daemon in the PXE server component (pxemtftp.exe) in Symantec Altiris Deployment Solution 6.x before 6.8.380.0 allows remote attackers to read arbitrary files via unspecified vectors.
EPSS
Процентиль: 65%
0.00482
Низкий
7.8 High
CVSS2
Дефекты
CWE-22