CVE-2016-2055

Опубликовано: 13 апр. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configuration directory via a "config" command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xymon:xymon:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.2:p1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.1.2:p2:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2:alfa:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2:beta20060605:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2:rc20060712:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.2:rc1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.2.3:rc1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.6:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.7:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.8:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.9:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.10:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.11:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.12:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.13:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.14:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.15:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.16:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.17:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.18:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.19:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.19:rc1:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.20:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.21:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.22:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.23:*:*:*:*:*:*:*

cpe:2.3:a:xymon:xymon:4.3.24:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.67997

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-2055

CVSS3: 7.5

ubuntu

почти 10 лет назад

xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configuration directory via a "config" command.

CVE-2016-2055

CVSS3: 7.5

debian

почти 10 лет назад

xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3. ...

GHSA-qfw8-j8v2-95qr

CVSS3: 7.5

github

больше 3 лет назад

xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to read arbitrary files in the configuration directory via a "config" command.

BDU:2016-01054

fstec

почти 10 лет назад

Уязвимость операционной системы Debian GNU/Linux, позволяющая нарушителю читать произвольные файлы в каталоге конфигурации

EPSS

Процентиль: 99%

0.67997

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200