7.2

CVE-2009-4606

EPSS 0.27%
Veröffentlicht 13.01.2010 11:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

South River Technologies WebDrive 9.02 build 2232 installs the WebDrive Service without a security descriptor, which allows local users to (1) stop the service via the stop command, (2) execute arbitrary commands as SYSTEM by using the config command to modify the binPath variable, or (3) restart the service via the start command.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

South River Technologies ≫ Webdrive Version9.02 Updatebuild_2232

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.27%	0.503

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.2	3.9	10	AV:L/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/59080

http://retrogod.altervista.org/9sg_south_river_priv.html

http://secunia.com/advisories/37083

Vendor Advisory

http://www.securityfocus.com/archive/1/507323/100/0/threaded

http://www.vupen.com/english/advisories/2009/2994

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/53885

https://nvd.nist.gov/vuln/detail/CVE-2009-4606

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-4606

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-4606

EUVD