CVE-2012-0292

Опубликовано: 08 мар. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The awhost32 service in Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), and Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (aka 12.5.x and 12.6.x) allows remote attackers to cause a denial of service (daemon crash) via a crafted TCP session on port 5631.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:pcanywhere:*:sp3:*:*:*:*:*:*

Версия до 12.5 (включая)

cpe:2.3:a:symantec:pcanywhere:10.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:10.5:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:11.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:11.5:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:11.5.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.0.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.0.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.0.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5:sp1:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5:sp2:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5.265:*:*:*:*:*:*:*

cpe:2.3:a:symantec:pcanywhere:12.5.539:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:symantec:altiris_client_management_suite_pcanywhere_solution:7.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_climentent_manage_suite_pcanywhere_solution:7.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:7.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_it_management_suite_pcanywhere_solution:7.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:altiris_it_management_suite_pcanywhere_solution:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02878

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-444q-7pcf-frfw

github

почти 4 года назад