Security Lab

Выполнение произвольного кода в Fenestrae Faxination Server

Дата публикации:07.08.2006
Дата изменения:16.10.2006
Всего просмотров:1888
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Fenestrae Faxination Server 4.x
Fenestrae Faxination Server 5.x
Fenestrae Faxination Server 6.x
Уязвимые версии: Fenestrae Faxination Server 4.x, 5.x, 6.x

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки в Fenestrae Faxination Server. Удаленный пользователь может с помощью специально сформированного пакета выполнить произвольный код на целевой системе с привилегиями SYSTEM.

URL производителя: www.fenestrae.com/Products/Faxination_Server.asp

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Remote Command Execution in the Fenestrae Faxination Fax to Email Gateway