CVE-2009-1350
Novell NetIdentity Client 1.2.4 से पहले के संस्करणों में xtagent.exe में अनिर्दिष्ट भेद्यता, दूरस्थ हमलावरों को XTIERRPCPIPE नामित पाइप के लिए IPC$ कनेक्शन स्थापित करके और RPC संदेश भेजकर मनमाना कोड निष्पादित...
- प्रकाशित
- 21 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Novell NetIdentity Client 1.2.4 से पहले के संस्करणों में xtagent.exe में अनिर्दिष्ट भेद्यता, दूरस्थ हमलावरों को XTIERRPCPIPE नामित पाइप के लिए IPC$ कनेक्शन स्थापित करके और RPC संदेश भेजकर मनमाना कोड निष्पादित करने की अनुमति देती है, जो एक मनमाना पॉइंटर के डीरेफरेंस को ट्रिगर करते हैं।
स्रोत
modules/exploits/windows/smb/netidentity_xtierrpcpipe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/smb/netidentity_xtierrpcpipe.platform)
- verification: check_not_declared($.exploit_windows/smb/netidentity_xtierrpcpipe.check)
Metasploit · windows · 24 नव॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।