CVE-2009-3035 in Altiris Notification Server
Resumen
por MITRE
La consola web Symantec Altiris Notification Server v6.0.x anterior a v6.0 SP3 R12, usa una clave embebida que puede descifrar las credenciales del servidor SQL y otro tipo de credenciales. Almacena esta clave en la máquina Notification Server, lo que permite a usuarios locales obtener información sensible y posiblemente, ejecutar código de su elección a través de estas credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.