CH azonosító
CH-6704Angol cím
Attachmate Reflection X X.Org xrdb Hostname Command Injection Security IssueFelfedezés dátuma
2012.04.16.Súlyosság
AlacsonyÉrintett rendszerek
AttachmateReflection
Reflection X 2011
Érintett verziók
Reflection 14.x
Reflection X 2011
Összefoglaló
A Reflection X olyan sérülékenységét jelentették, amelyet rosszindulatú helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek és a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységről bővebb információ az alábbi elérhetőségen olvasható:
CERT-Hungary CH-4659
A sérülékenységet a 14.1 SP2 verziónál korábbiakban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 48865
CVE-2011-0465 - NVD CVE-2011-0465
SECUNIA 44040
CERT-Hungary CH-4659