ソフト名:Consona Dynamic Agent 7.0, Consona Repair Manager, Consona Subscriber Activation, Consona Subscriber Agent
回避策:未対応
脆弱性:セキュリティ制限の回避, ActiveXコントロール制限の回避, リモートコード実行, DNSの乗っ取り, 機密情報の奪取
ソース:http://www.wintercore.com/downloads/rootedcon_0day.pdf
http://www.consona.com/Content/CRM/Support/SecurityBulletin_April2010.pdf
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1907
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1911
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1912
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1913
http://www.kb.cert.org/vuls/id/602801
CVE:CVE-2010-1907, CVE-2010-1911, CVE-2010-1912, CVE-2010-1913
危険性:High Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿