| タイトル | SBAS におけるディレクトリトラバーサルの脆弱性 |
|---|---|
| 概要 | Symantec Brightmail AntiSpam (SBAS) には、Control Center が全コンピュータからの接続が許可されている場合、ディレクトリトラバーサルの脆弱性が存在します。 |
| 想定される影響 | 第三者により、(1) DATABLOB-GET および (2) DATABLOB-SAVE リクエスト内のディレクトリトラバーサルシーケンスを介して、特定のファイルを読み取られる、および上書きされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2006年7月27日0:00 |
| 登録日 | 2012年12月20日18:02 |
| 最終更新日 | 2012年12月20日18:02 |
| CVSS2.0 : 危険 | |
| スコア | 7.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:C/I:C/A:C |
| シマンテック |
| brightmail antispam 6.0.4 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | Multiple directory traversal vulnerabilities in Symantec Brightmail AntiSpam (SBAS) before 6.0.4, when the Control Center is allowed to connect from any computer, allow remote attackers to read and overwrite certain files via directory traversal sequences in (1) DATABLOB-GET and (2) DATABLOB-SAVE requests. |
|---|---|
| 公表日 | 2006年8月8日4:04 |
| 登録日 | 2021年1月29日15:43 |
| 最終更新日 | 2017年7月20日10:32 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:symantec:brightmail_antispam:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:brightmail_antispam:5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:brightmail_antispam:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:symantec:brightmail_antispam:6.0.1:*:*:*:*:*:*:* | |||||