CVE-2009-1429
Symantec Alert Management System 2 (AMS2) में Intel LANDesk Common Base Agent (CBA), जिसका उपयोग Symantec System Center (SSS); Symantec AntiVirus Server;...
- प्रकाशित
- 29 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अप्रैल 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Symantec Alert Management System 2 (AMS2) में Intel LANDesk Common Base Agent (CBA), जिसका उपयोग Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 (9.0 MR7 से पहले), 10.0 और 10.1 (10.1 MR8 से पहले), तथा 10.2 (10.2 MR2 से पहले); Symantec Client Security (SCS) 2 (2.0 MR7 से पहले) और 3 (3.1 MR8 से पहले); तथा Symantec Endpoint Protection (SEP) (11.0 MR3 से पहले) में किया जाता है, दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देता है, जिसकी सामग्री को CreateProcessA फ़ंक्शन द्वारा एक नई प्रक्रिया में लॉन्च किए जाने वाले कमांड के रूप में व्याख्यायित किया जाता है।
स्रोत
modules/exploits/windows/antivirus/ams_xfr.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/antivirus/ams_xfr.platform)
- verification: check_not_declared($.exploit_windows/antivirus/ams_xfr.check)
kingcope · windows · 28 अप्रैल 2009
- Symantec System Center Alert Management System - 'xfr.exe' Arbitrary Command Execution (Metasploit)एक्सप्लॉइट
Metasploit · windows · 19 अग॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।