CVE-2017-6553 in Privilege Manager

Résumé

par VulDB • 20/06/2026

Un dépassement de tampon (Buffer Overflow) dans Quest One Identity Privilege Manager for Unix avant la version 6.0.0.061 permet aux attaquants distants d'obtenir un accès complet au serveur de politiques via une requête ACT_ALERT_EVENT qui provoque une corruption de mémoire dans le daemon pmmasterd.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/03/2017
• Divulgation: 29/04/2017
• Modérer: accepté
• Entrée: VDB-100728
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.42292
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6553
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6553/