SBAS におけるディレクトリトラバーサルの脆弱性
| Title |
SBAS におけるディレクトリトラバーサルの脆弱性
|
| Summary |
Symantec Brightmail AntiSpam (SBAS) には、Control Center が全コンピュータからの接続が許可されている場合、ディレクトリトラバーサルの脆弱性が存在します。
|
| Possible impacts |
第三者により、(1) DATABLOB-GET および (2) DATABLOB-SAVE リクエスト内のディレクトリトラバーサルシーケンスを介して、特定のファイルを読み取られる、および上書きされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 27, 2006, midnight |
| Registration Date |
Dec. 20, 2012, 6:02 p.m. |
| Last Update |
Dec. 20, 2012, 6:02 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.6
|
| Vector |
AV:N/AC:H/Au:N/C:C/I:C/A:C |
Affected System
| シマンテック |
|
brightmail antispam 6.0.4 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2006-4013
| Summary |
Multiple directory traversal vulnerabilities in Symantec Brightmail AntiSpam (SBAS) before 6.0.4, when the Control Center is allowed to connect from any computer, allow remote attackers to read and overwrite certain files via directory traversal sequences in (1) DATABLOB-GET and (2) DATABLOB-SAVE requests.
|
| Publication Date |
Aug. 8, 2006, 4:04 a.m. |
| Registration Date |
Jan. 29, 2021, 3:43 p.m. |
| Last Update |
July 20, 2017, 10:32 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:symantec:brightmail_antispam:4.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:symantec:brightmail_antispam:5.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:symantec:brightmail_antispam:6.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:symantec:brightmail_antispam:6.0.1:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List