CVE-2011-0489 in Objectivity
सारांश
द्वारा VulDB • 27/06/2026
Objectivity/DB 10.0 में सर्वर घटक प्रशासनिक कमांडों के लिए प्रमाणीकरण की आवश्यकता नहीं रखते हैं, जिससे दूरस्थ आक्रामक तत्व TCP पर अनुरोध भेजकर (1) लॉक सर्वर या (2) एडवांस्ड मल्टीथ्रेडेड सर्वर को डेटा में संशोधन कर सकते हैं, संवेदनशील जानकारी प्राप्त कर सकते हैं, या सेवा अस्वीकरण (denial of service) का कारण बन सकते हैं। यह उन कमांडों द्वारा प्रदर्शित किया गया है जो सामान्यतः (a) ookillls और (b) oostopams एप्लिकेशन भेजते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.