Symantec

Pcanywhere

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2006-3784

  • EPSS 0.04%
  • Veröffentlicht 24.07.2006 12:19:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Symantec pcAnywhere 12.5 uses weak default permissions for the "Symantec\pcAnywhere\Hosts" folder, which allows local users to gain privileges by inserting a superuser .cif (aka caller or CallerID) file into the folder, and then using a pcAnywhere cl...

7.8

CVE-2005-3934

  • EPSS 10.27%
  • Veröffentlicht 01.12.2005 06:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Buffer overflow in Symantec pcAnywhere 11.0.1, 11.5.1, and all other 32-bit versions allows remote attackers to cause a denial of service (application crash) via unknown attack vectors.

7.2

CVE-2005-1970

  • EPSS 0.07%
  • Veröffentlicht 16.06.2005 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Symantec pcAnywhere 10.5x and 11.x before 11.5, with "Launch with Windows" enabled, allows local users with physical access to execute arbitrary commands via the Caller Properties feature.

7.2

CVE-2003-0936

  • EPSS 0.07%
  • Veröffentlicht 15.12.2003 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Symantec PCAnywhere 10.x and 11, when started as a service, allows attackers to gain SYSTEM privileges via the help interface using AWHOST32.exe.

5

CVE-2000-0324

Exploit
  • EPSS 7.01%
  • Veröffentlicht 25.04.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

pcAnywhere 8.x and 9.0 allows remote attackers to cause a denial of service via a TCP SYN scan, e.g. by nmap.

5

CVE-2000-0273

Exploit
  • EPSS 0.85%
  • Veröffentlicht 09.04.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PCAnywhere allows remote attackers to cause a denial of service by terminating the connection before PCAnywhere provides a login prompt.

10

CVE-2000-0300

Exploit
  • EPSS 1.39%
  • Veröffentlicht 06.04.2000 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

The default encryption method of PcAnywhere 9.x uses weak encryption, which allows remote attackers to sniff and decrypt PcAnywhere or NT domain accounts.

5

CVE-1999-1028

Exploit
  • EPSS 4.99%
  • Veröffentlicht 28.05.1999 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Symantec pcAnywhere 8.0 allows remote attackers to cause a denial of service (CPU utilization) via a large amount of data to port 5631.