NVD

Id
47531  
Name
CVE-2009-0194  
Description
The domain-locking implementation in the GARMINAXCONTROL.GarminAxControl_t.1 ActiveX control in npGarmin.dll in the Garmin Communicator Plug-In 2.6.4.0 does not properly enforce the restrictions that (1) download and (2) upload requests come from a web site specified by the user, which allows remote attackers to obtain sensitive information or reconfigure Garmin GPS devices via unspecified vectors related to a "synchronisation error."  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-05-11  
Modified Date
2009-05-13  
Seq
2009-0194  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
238084 47531 CVE-2009-0194 1022173  View
238085 47531 CVE-2009-0194 20090507 Secunia Research: Garmin Communicator Plug-In Domain Locking Security Bypass  View
238086 47531 CVE-2009-0194 34858  View
238087 47531 CVE-2009-0194 communicator-domain-security-bypass(50360)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
42175 JVNDB-2009-003182 Garmin Communicator Plug-In のドメインロック実装における重要な情報を取得される脆弱性 Garmin Communicator Plug-In の npGarmin.dll の GARMINAXCONTROL.GarminAxControl_t.1 ActiveX コントロールのドメインロック実装は、ユーザが特定する Web サイトからの (1) ダウンロードおよび (2) アップロードリクエストを適切に制限しないため、重要な情報を取得される、または Garmin GPS デバイスを再設定される脆弱性が存在します。 CVE-2009-0194 37625 CVE-2009-0194 47531 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003182.html 2009-05-11 2012-06-26 View