CVE-2009-1429

HochVeröffentlicht

Der Intel LANDesk Common Base Agent (CBA) im Symantec Alert Management System 2 (AMS2), das in Symantec System Center (SSS); Symantec AntiVirus Server;...

Veröffentlicht: 29.04.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.04.2009

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

87,7 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Der Intel LANDesk Common Base Agent (CBA) im Symantec Alert Management System 2 (AMS2), das in Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 vor 9.0 MR7, 10.0 und 10.1 vor 10.1 MR8 sowie 10.2 vor 10.2 MR2; Symantec Client Security (SCS) 2 vor 2.0 MR7 und 3 vor 3.1 MR8; und Symantec Endpoint Protection (SEP) vor 11.0 MR3 verwendet wird, ermöglicht es entfernten Angreifern, beliebige Befehle über ein manipuliertes Paket auszuführen, dessen Inhalt als ein Befehl interpretiert wird, der von der Funktion CreateProcessA in einem neuen Prozess gestartet werden soll.

Quellen

Symantec (Multiple Products) - Intel Common Base Agent Remote Command ExecutionExploit
kingcope · windows · 28.04.2009
Symantec System Center Alert Management System - 'xfr.exe' Arbitrary Command Execution (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.