CVE-2010-3244— Blackboard Transact Suite 'BbtsConnection_Edit.exe'信息泄露
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-3244の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
BbtsConnection_Edit.exe in Blackboard Transact Suite (formerly Blackboard Commerce Suite) before 3.6.0.2 relies on field names when determining whether it is appropriate to decrypt a connection.xml field value, which allows local users to discover the database password via a modified connection.xml file that contains an encrypted password in the <Server> field.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Blackboard Transact Suite 'BbtsConnection_Edit.exe'信息泄露
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Blackboard Transact Suite (旧名 Blackboard Commerce Suite) 3.6.0.2之前版本中的BbtsConnection_Edit.exe凭借字段名称确定是否恰当的解密了connection.xml字段值，本地用户可以借助修改包含<Server>域加密密码的connection.xml文件查看数据库密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-3244の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-3244のインテリジェンス情報
请登录查看更多情报信息。
- http://www.kb.cert.org/vuls/id/MAPG-86YPVMx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2010-3244
Same Patch Batch · n/a · 2010-09-07 · 26 CVEs total
| CVE-2010-3251 | Google Chrome WebSockets实施资源管理错误漏洞 | |
| CVE-2010-2802 | MantisBT跨站脚本攻击漏洞 | |
| CVE-2010-2521 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2010-2248 | Linux kernel 输入验证错误漏洞 | |
| CVE-2009-4898 | TWiki跨站请求伪造漏洞 | |
| CVE-2010-3259 | WebKit图像读取权限许可和访问控制问题漏洞 | |
| CVE-2010-3258 | Google Chrome沙盒资源管理错误漏洞 | |
| CVE-2010-3257 | WebKit释放后使用漏洞 | |
| CVE-2010-3256 | Google Chrome存储自动化资源管理错误漏洞 | |
| CVE-2010-3255 | Google Chrome和webkitgtk输入验证错误漏洞 | |
| CVE-2010-3254 | Google Chrome数字错误漏洞 | |
| CVE-2010-3253 | Google Chrome权限通知资源管理错误漏洞 | |
| CVE-2010-3252 | Google Chrome Notifications presenter释放后使用漏洞 | |
| CVE-2006-7240 | gnome-power-manager权限许可和访问控制漏洞 | |
| CVE-2010-3250 | Google Chrome未明漏洞 | |
| CVE-2010-3249 | Google Chrome SVG过滤器资源管理错误漏洞 | |
| CVE-2010-3248 | Google Chrome 复制功能权限许可和访问控制问题漏洞 | |
| CVE-2010-3247 | Google Chrome URL输入验证错误漏洞 | |
| CVE-2010-3246 | Google Chrome输入验证错误漏洞 | |
| CVE-2010-3245 | Blackboard Transact Suite自动备份功能存储信息泄露漏洞 |
Showing 20 of 26 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2010-3244へのコメント
まだコメントはありません