CVE-2009-3035

Опубликовано: 02 фев. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The web console in Symantec Altiris Notification Server 6.0.x before 6.0 SP3 R12 uses a hardcoded key that can decrypt SQL Server credentials and certain discovery credentials, and stores this key on the Notification Server machine, which allows local users to obtain sensitive information and possibly execute arbitrary code by decrypting and using these credentials.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:altiris_notification_server:6.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_notification_server:6.0:sp1:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_notification_server:6.0:sp2:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_notification_server:6.0:sp3:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_notification_server:6.0:sp3_r7:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_notification_server:6.0:sp3_r8:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00091

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

GHSA-2c59-mm9r-vwwg

github

больше 3 лет назад