ID CVE-2013-3249
Summary Stack-based buffer overflow in the "Add from text file" feature in the DameWare Exporter tool (DWExporter.exe) in DameWare Remote Support 10.0.0.372, 9.0.1.247, and earlier allows user-assisted attackers to execute arbitrary code via unspecified vectors.
References
Vulnerable Configurations
  • cpe:2.3:a:solarwinds:dameware_remote_support:4.5.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:4.5.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:4.7.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:4.7.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:4.9.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:4.9.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:5.0.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:5.0.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:5.1.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:5.1.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:5.1.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:5.1.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:5.5.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:5.5.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:6.8.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:6.8.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:6.8.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:6.8.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:6.9.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:6.9.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:6.9.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:6.9.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:7.5.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:7.5.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:7.5.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:7.5.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:9.0.1.247:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:9.0.1.247:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:10.0:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:solarwinds:dameware_remote_support:10.0.0.372:*:*:*:*:*:*:*
    cpe:2.3:a:solarwinds:dameware_remote_support:10.0.0.372:*:*:*:*:*:*:*
CVSS
Base: 9.3 (as of 10-01-2020 - 20:15)
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:M/Au:N/C:C/I:C/A:C
refmap via4
bid 61453
osvdb 95658
secunia 53096
xf dameware-cve20133249-dwexporter-bo(85973)
Last major update 10-01-2020 - 20:15
Published 20-03-2014 - 16:55
Last modified 10-01-2020 - 20:15
Back to Top