Symantec Alert Management System 2 (AMS2) में Intel Alert Originator Service के IAO.EXE में कई स्टैक-आधारित बफर ओवरफ्लो, जैसा कि Symantec System Center (SSS); Symantec...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Symantec Alert Management System 2 (AMS2) में Intel Alert Originator Service के IAO.EXE में कई स्टैक-आधारित बफर ओवरफ्लो, जैसा कि Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 (9.0 MR7 से पहले), 10.0 और 10.1 (10.1 MR8 से पहले), और 10.2 (10.2 MR2 से पहले); Symantec Client Security (SCS) 2 (2.0 MR7 से पहले) और 3 (3.1 MR8 से पहले); और Symantec Endpoint Protection (SEP) (11.0 MR3 से पहले) में उपयोग किया जाता है, दूरस्थ हमलावरों को (1) एक क्राफ्टेड पैकेट या (2) डेटा जो कथित रूप से MsgSys.exe प्रक्रिया से आता है, के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
Metasploit · windows · 13 मई 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।