CVE-2009-3035 in Altiris Notification Server

الملخص

بحسب VulDB • 03/06/2026

تستخدم وحدة التحكم عبر الويب في Symantec Altiris Notification Server 6.0.x قبل الإصدار 6.0 SP3 R12 مفتاحاً ثابتاً (hardcoded key) يمكنه فك تشفير بيانات اعتماد خادم SQL وبيانات اعتماد الاستكشاف المحددة، ويخزن هذا المفتاح على جهاز خادم الإشعارات، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة وربما تنفيذ أكواد عشوائية من خلال فك تشفير واستخدام هذه البيانات الاعتماد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/08/2009
• إفشاء: 02/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51713
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00375
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3035/