CVE-2012-4350

Опубликовано: 18 дек. 2012

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

Multiple unquoted Windows search path vulnerabilities in the (1) Manager and (2) Agent components in Symantec Enterprise Security Manager (ESM) before 11.0 allow local users to gain privileges via unspecified vectors.

Комментарий

Per http://cwe.mitre.org/data/definitions/426.html

'CWE-426: Untrusted Search Path'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия до 10.0 (включая)

cpe:2.3:a:symantec:enterprise_security_manager:6.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:6.5:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:6.5.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:9.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:enterprise_security_manager:9.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00073

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vhq6-mccv-35mw

github

больше 3 лет назад