CVE-2013-6765

Опубликовано: 19 мая 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

OpenVAS Manager 3.0 before 3.0.7 and 4.0 before 4.0.4 allows remote attackers to bypass the OMP authentication restrictions and execute OMP commands via a crafted OMP request for version information, which causes the state to be set to CLIENT_AUTHENTIC, as demonstrated by the omp_xml_handle_end_element function in omp.c.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvas:openvas_manager:4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0:beta4:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0:beta5:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:4.0.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:openvas:openvas_manager:3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta8:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.6:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04543

Низкий

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2013-6765

ubuntu

больше 11 лет назад

GHSA-8wfw-j7w7-xqj3

github

больше 3 лет назад