CVE-2011-0647
EMC Replication Manager Client 5.3 से पहले और NetWorker Module for Microsoft Applications 2.1.x और 2.2.x में irccd.exe सेवा, TCP पोर्ट 6542 पर RunProgram फ़ंक्शन के माध्यम से...
- प्रकाशित
- 10 फ़र॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- dell
- साक्ष्य देखे गए
- 27 फ़र॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EMC Replication Manager Client 5.3 से पहले और NetWorker Module for Microsoft Applications 2.1.x और 2.2.x में irccd.exe सेवा, TCP पोर्ट 6542 पर RunProgram फ़ंक्शन के माध्यम से दूरस्थ हमलावरों को मनमाना कमांड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/emc/replication_manager_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/emc/replication_manager_exec.platform)
- verification: check_not_declared($.exploit_windows/emc/replication_manager_exec.check)
Metasploit · windows · 27 फ़र॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।