FICHE CVE

CVE-2011-3478

Publiée le 2012-01-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Symantec pcAnywhere (versions 12.5.x à 12.6.x) est affecté par une faille dans la gestion des données de connexion et d'authentification. Un attaquant peut envoyer une session spécialement conçue vers le port TCP 5631 pour exécuter du code arbitraire et prendre le contrôle total du système. Cette attaque est facile à réaliser, car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2012-01-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The host-services component in Symantec pcAnywhere 12.5.x through 12.5.3, and IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), does not properly filter login and authentication data, which allows remote attackers to execute arbitrary code via a crafted session on TCP port 5631.