CVE-2008-0640 in Ghost Solutions Suite

सारांश

द्वारा VulDB • 06/07/2026

Symantec Ghost Solution Suite version 1.1 (patch 2 से पहले), 2.0.0 और 2.0.1 में कंसोल और Ghost Management Agent के बीच कनेक्शन की प्रमाणीकरण नहीं होती है, जिससे दूरस्थ आक्रामक पक्षकार ARP spoofing के साथ अनिर्दिष्ट RPC अनुरोधों का उपयोग करके मनमाने आदेश निष्पादित करने में सक्षम होते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 06/02/2008
• प्रकटीकरण: 07/02/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-40908
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02933
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0640
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0640/