NVD

Id
40229  
Name
CVE-2013-4677  
Description
Symantec Backup Exec 2010 R3 before 2010 R3 SP3 and 2012 before SP2 uses weak permissions (Everyone: Read and Everyone: Change) for backup data files, which allows local users to obtain sensitive information or modify the outcome of a restore via direct access to these files.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.1  
CVSS Vector
(AV:L/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-18  
Published
2013-08-05  
Modified Date
2013-08-22  
Seq
2013-4677  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
204640 40229 CVE-2013-4677 61487  View
204641 40229 CVE-2013-4677 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20130801_00  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22072 JVNDB-2013-003647 Symantec Backup Exec における重要な情報を取得される脆弱性 Symantec Backup Exec は、バックアップデータファイルに対して脆弱なパーミッション (Everyone : 読み取り および Everyone : 変更) を使用するため、重要な情報を取得される、または復元の結果を変更される脆弱性が存在します。 CVE-2013-4677 64619 CVE-2013-4677 40229 4.3 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003647.html 2013-08-01 2013-10-16 View