altiris_notification_server 代码执行信息泄露漏洞

CVE编号

CVE-2009-3035

利用情况

暂无

补丁情况

N/A

披露时间

2010-02-03

漏洞描述

The web console in Symantec Altiris Notification Server 6.0.x before 6.0 SP3 R12 uses a hardcoded key that can decrypt SQL Server credentials and certain discovery credentials, and stores this key on the Notification Server machine, which allows local users to obtain sensitive information and possibly execute arbitrary code by decrypting and using these credentials.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://osvdb.org/62010
http://secunia.com/advisories/38356
http://www.securityfocus.com/bid/37953
http://www.securitytracker.com/id?1023521
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=secu...
http://www.vupen.com/english/advisories/2010/0256
https://exchange.xforce.ibmcloud.com/vulnerabilities/55952

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	symantec	altiris_notification_server	6.0	-

CVSS3评分 4.3

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 一次
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 部分地
• 完整性 部分地

AV:L/AC:L/Au:S/C:P/I:P/A:P CWE-ID 漏洞类型