Vulnerabilidad en servicio Agent en Iron Mountain Connected Backup (CVE-2011-2397)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

05/12/2011

Última modificación:

11/04/2025

Descripción

El servicio Agent en Iron Mountain Connected Backup v8.4 permite a atacantes remotos ejecutar código de su elección a través de una solicitud modificada de código de operación 13 que provoca el uso de la clase LaunchCompoundFileAnalyzer para enviar datos de la solicitud con el método System.getRunTime.exec.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo