Vulnerabilidad en Symantec pcAnywhere (CVE-2011-3478)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
25/01/2012
Última modificación:
11/04/2025
Descripción
El componente de host de servicios de Symantec pcAnywhere v12.5.x a través de v12.5.3, y IT Management Suite pcAnywhere Solution v7.0 (aka 12.5.x) y v7.1 (también conocido como 12.6.x), de inicio de sesión de filtro y los datos de autenticación, es que permite control remoto atacantes para ejecutar código arbitrario a través de una sesión a mano en el puerto TCP 5631.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:symantec:pcanywhere:12.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.5:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.5:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.5:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.5.539:*:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.6.65:*:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.6.65:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:pcanywhere:12.6.7580:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/show/osvdb/78532
- http://secunia.com/advisories/48092
- http://www.securityfocus.com/bid/51592
- http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120124_00
- http://www.zerodayinitiative.com/advisories/ZDI-12-018/
- https://www.exploit-db.com/exploits/38599/
- http://osvdb.org/show/osvdb/78532
- http://secunia.com/advisories/48092
- http://www.securityfocus.com/bid/51592
- http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120124_00
- http://www.zerodayinitiative.com/advisories/ZDI-12-018/
- https://www.exploit-db.com/exploits/38599/