Vulnerabilidad en onsona Live Assistance, Dynamic Agent, y Subscriber Assistance (CVE-2010-1909)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
12/05/2010
Última modificación:
11/04/2025
Descripción
Desbordamiento de búfer en el método RunCmd en el control ActiveX SdcUser.TgConCtl en tgctlcm.dll en Consona Live Assistance, Dynamic Agent, y Subscriber Assistance permite a atacantes remotos ejecutar código arbitrario a través de vectores relacionados con "CreateProcess params." NOTA: algunos de estos detalles han sido obtenidos de información de terceros.
Impacto
Puntuación base 2.0
7.60
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:marketing:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:support:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_live_assistance:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_subscriber_assistance:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/39751
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf
- http://secunia.com/advisories/39751
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf