NVD

Id
58700  
Name
CVE-2007-6705  
Description
The WebSphere MQ XA 5.3 before FP13 and 6.0.x before 6.0.2.1 client for Windows, when running in an MTS or a COM+ environment, grants the PROCESS_DUP_HANDLE privilege to the Everyone group upon connection to a queue manager, which allows local users to duplicate an arbitrary handle and possibly hijack an arbitrary process.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-07  
Published
2008-03-08  
Modified Date
2008-11-15  
Seq
2007-6705  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
301133 58700 CVE-2007-6705 1019529  View
301134 58700 CVE-2007-6705 IC50431  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
56109 JVNDB-2007-004801 WebSphere MQ クライアントにおける任意のハンドルを複製される脆弱性 WebSphere MQ クライアントは、MTS または COM+ 環境が稼動している際、キューマネージャに接続する Everyone グループに対して PROCESS_DUP_HANDLE 権限を与えるため、任意のハンドルを複製される、および任意のプロセスをハイジャックされる脆弱性が存在します。 CVE-2007-6705 30060 CVE-2007-6705 58700 3.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004801.html 2007-07-27 2012-09-25 View