NVD

Id
49604  
Name
CVE-2009-2357  
Description
The default configuration of TekRADIUS 3.0 uses the sa account to communicate with Microsoft SQL Server, which makes it easier for remote attackers to obtain privileged access to the database and the underlying Windows operating system.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-07-07  
Modified Date
2009-07-09  
Seq
2009-2357  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
250711 49604 CVE-2009-2357 http://www.nth-dimension.org.uk/utils/get.php?downloadsid=56  View
250712 49604 CVE-2009-2357 20090706 Medium security hole in TekRADIUS  View
250713 49604 CVE-2009-2357 ADV-2009-1816  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
45127 JVNDB-2009-006134 TekRADIUS のデフォルト設定におけるデータベースへのアクセス権限を取得される脆弱性 TekRADIUS のデフォルト設定は、Microsoft SQL Server を伴う通信に sa アカウントを使用するため、データベースおよび根本的な Windows オペレーティングシステムへのアクセス権限を取得される脆弱性が存在します。 CVE-2009-2357 39788 CVE-2009-2357 49604 10 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006134.html 2009-07-07 2012-12-20 View