CVE-2009-1430
Symantec Alert Management System 2 (AMS2) में Intel Alert Originator Service के IAO.EXE में कई स्टैक-आधारित बफर ओवरफ्लो, जैसा कि Symantec System Center (SSS); Symantec...
- प्रकाशित
- 29 अप्रैल 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 मई 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Symantec Alert Management System 2 (AMS2) में Intel Alert Originator Service के IAO.EXE में कई स्टैक-आधारित बफर ओवरफ्लो, जैसा कि Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 (9.0 MR7 से पहले), 10.0 और 10.1 (10.1 MR8 से पहले), और 10.2 (10.2 MR2 से पहले); Symantec Client Security (SCS) 2 (2.0 MR7 से पहले) और 3 (3.1 MR8 से पहले); और Symantec Endpoint Protection (SEP) (11.0 MR3 से पहले) में उपयोग किया जाता है, दूरस्थ हमलावरों को (1) एक क्राफ्टेड पैकेट या (2) डेटा जो कथित रूप से MsgSys.exe प्रक्रिया से आता है, के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
modules/exploits/windows/antivirus/symantec_iao.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/antivirus/symantec_iao.platform)
- verification: check_not_declared($.exploit_windows/antivirus/symantec_iao.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।