CVE-2004-2126

EPSS 0.22%
Veröffentlicht 31.12.2004 05:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The upgrade for BlackICE PC Protection 3.6 and earlier sets insecure permissions for .INI files such as (1) blackice.ini, (2) firewall.ini, (3) protect.ini, or (4) sigs.ini, which allows local users to modify BlackICE configuration or possibly execute arbitrary code by exploiting vulnerabilities in the .INI parsers.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Iss ≫ Blackice Pc Protection Version <= 3.6cbz

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.22%	0.418

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.6	3.9	6.4	AV:L/AC:L/Au:N/C:P/I:P/A:P

http://marc.info/?l=bugtraq&m=107530966524193&w=2

http://www.securityfocus.com/bid/9513

https://nvd.nist.gov/vuln/detail/CVE-2004-2126

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-2126

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-2126

EUVD