Vulnerabilidad en Consona Live Assistance, Dynamic Agent, y Subscriber Assistance (CVE-2010-1913)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-16
Error de configuración
Fecha de publicación:
12/05/2010
Última modificación:
11/04/2025
Descripción
La configuración por defecto de pluginlicense.ini para la interfaz SdcWebSecureBase en tgctlcm.dll en Consona Live Assistance, Dynamic Agent, y Subscriber Assistance, cuando se descargan de un servidor operado por Telefónica o posiblemente otras empresas, contiene una lista blanca de DNS incorrectos que incluye los nombres de host DNS de los ordenadores personales de muchas personas, lo cual permite a atacantes remotos eludir restricciones de ejecución de ActiveX alojando un control ActiveX en un servidor Web doméstico de origen aplicable.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:marketing:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:support:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_live_assistance:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_subscriber_assistance:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf