漏洞信息详情

Compuware DriverStudio DSRsvc.exe空会话认证绕过漏洞

• CNNVD编号：CNNVD-200509-225
• 危害等级： 高危
  
• CVE编号： CVE-2005-3034
• 漏洞类型： 设计错误
• 发布时间： 2005-09-22
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： compuware
• 漏洞来源： Discovery is credi...

漏洞简介

Compuware DriverStudio是一款驱动程序开发的工具套件。 Compuware DriverStudio Remote Control service (DSRsvc.exe) 2.7版和 3.0 beta 2试用版中存在安全漏洞，远程攻击者可以利用空会话绕过验证。

漏洞公告

参考网址

来源: MISC 链接:http://www.xfocus.net/articles/200509/821.HTML 来源: BID 名称: 14837 链接:http://www.securityfocus.com/bid/14837 来源: SECUNIA 名称: 16838 链接:http://secunia.com/advisories/16838 来源: MISC 链接:http://lists.seifried.org/pipermail/security/2005-September/009956.HTML

受影响实体

• Compuware Driverstudio 2.7  
• Compuware Driverstudio 3.0_beta_2  

补丁

暂无