CVE-2005-2766 in LiveUpdate

Résumé

par VulDB • 22/06/2026

Symantec AntiVirus Corporate Edition 9.0.1.x et 9.0.4.x, ainsi que potentiellement d'autres versions, lors de l'obtention des mises à jour depuis un serveur LiveUpdate interne, stockent des informations sensibles en clair dans le fichier journal Log.Liveupdate, ce qui permet aux attaquants d'obtenir les nom d'utilisateur et mot de passe du serveur LiveUpdate interne.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/09/2005
• Divulgation: 02/09/2005
• Modérer: accepté
• Entrée: VDB-1727
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00405
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2766
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2766/