CVE-2011-1220

HochVeröffentlicht

Stapelbasierter Pufferüberlauf in lcfd.exe in Tivoli Endpoint in IBM Tivoli Management Framework 3.7.1, 4.1, 4.1.1 und 4.3.1 ermöglicht entfernt...

Veröffentlicht: 02.06.2011
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 12.06.2011

Primäres CVSS

9,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

62,7 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stapelbasierter Pufferüberlauf in lcfd.exe in Tivoli Endpoint in IBM Tivoli Management Framework 3.7.1, 4.1, 4.1.1 und 4.3.1 ermöglicht entfernt authentifizierten Benutzern, beliebigen Code über ein langes opts-Feld auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

IBM Tivoli Endpoint Manager POST Query Buffer OverflowModul
modules/exploits/windows/http/ibm_tivoli_endpoint_bof.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/http/ibm_tivoli_endpoint_bof.platform)
- verification: check_not_declared($.exploit_windows/http/ibm_tivoli_endpoint_bof.check)

IBM Tivoli Endpoint Manager - POST Query Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 12.06.2011

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.