CVE-2007-2522
highPriorität · beachten · 49EPSS 0.266 · 98. PerzentilEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in the inoweb Console Server in CA Anti-Virus for the Enterprise r8, Threat Manager r8, Anti-Spyware for the Enterprise r8, and Protection Suites r3 allows remote attackers to execute arbitrary code via a long (1) username or (2) password.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- broadcom antispyware for the enterprise= 8.0nvdUScpe:2.3:a:broadcom:antispyware_for_the_enterprise:*:*:*:*:*:*:*:*
- broadcom etrust integrated threat management= 8.0nvdUScpe:2.3:a:broadcom:etrust_integrated_threat_management:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (22)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.grok.org.uk/pipermail/full-disclosure/2007-May/063275.htmlenisa_euvd
- http://secunia.com/advisories/25202enisa_euvd
- http://supportconnectw.ca.com/public/antivirus/infodocs/caav-secnotice050807.aspenisa_euvd
- http://www.kb.cert.org/vuls/id/680616enisa_euvd
- http://www.osvdb.org/34585enisa_euvd
- http://www.securityfocus.com/archive/1/468304/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/23906enisa_euvd
- http://www.securitytracker.com/id?1018043enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan