CVE-2004-2663
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
Le contrôle ActiveX IBM Access Support eGatherer (version 2.0.0.16) est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système d'un utilisateur. En incitant un utilisateur à visiter une page web malveillante, un attaquant peut déposer un fichier dans un emplacement sensible, tel que le dossier de démarrage (Startup), afin d'obtenir une exécution persistante sur la machine. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter via un accès réseau, à condition que la victime charge le contenu malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The (1) SetDebugging and (2) RunEgatherer methods in IBM Access Support eGatherer ActiveX control 2.0.0.16 allow remote attackers to create files with arbitrary content, as demonstrated by creating a .hta file in a Startup folder.