Solarwinds

Dameware Mini Remote Control

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.4

CVE-2021-31217

  • EPSS 0.31%
  • Veröffentlicht 13.07.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:05:19

In SolarWinds DameWare Mini Remote Control Server 12.0.1.200, insecure file permissions allow file deletion as SYSTEM.

10

CVE-2019-3980

Exploit
  • EPSS 40.91%
  • Veröffentlicht 08.10.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:42:59

The Solarwinds Dameware Mini Remote Client agent v12.1.0.89 supports smart card authentication which can allow a user to upload an executable to be executed on the DWRCS.exe host. An unauthenticated, remote attacker can request smart card login and u...

7.4

CVE-2019-3957

Exploit
  • EPSS 6.64%
  • Veröffentlicht 07.06.2019 21:29:02
  • Zuletzt bearbeitet 21.11.2024 04:42:56

Dameware Remote Mini Control version 12.1.0.34 and prior contains an unauthenticated remote buffer over-read due to the server not properly validating RsaSignatureLen during key negotiation, which could crash the application or leak sensitive informa...

7.5

CVE-2019-9017

Exploit
  • EPSS 17.2%
  • Veröffentlicht 02.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:50:49

DWRCC in SolarWinds DameWare Mini Remote Control 10.0 x64 has a Buffer Overflow associated with the size field for the machine name.

7.8

CVE-2018-12897

Exploit
  • EPSS 0.6%
  • Veröffentlicht 07.09.2018 22:29:00
  • Zuletzt bearbeitet 21.11.2024 03:46:03

SolarWinds DameWare Mini Remote Control before 12.1 has a Buffer Overflow.

7.5

CVE-2015-8220

  • EPSS 56.46%
  • Veröffentlicht 17.11.2015 15:59:21
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Stack-based buffer overflow in the URI handler in DWRCC.exe in SolarWinds DameWare Mini Remote Control before 12.0 HotFix 1 allows remote attackers to execute arbitrary code via a crafted commandline argument in a link.

5

CVE-2004-1852

  • EPSS 0.26%
  • Veröffentlicht 23.03.2004 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

DameWare Mini Remote Control 3.x before 3.74 and 4.x before 4.2 transmits the Blowfish encryption key in plaintext, which allows remote attackers to gain sensitive information.