CVE-2009-1429
L'Intel LANDesk Common Base Agent (CBA) in Symantec Alert Management System 2 (AMS2), come utilizzato in Symantec System Center (SSS); Symantec AntiVirus...
- Pubblicato
- 29 apr 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 28 apr 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
L'Intel LANDesk Common Base Agent (CBA) in Symantec Alert Management System 2 (AMS2), come utilizzato in Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 precedente alla 9.0 MR7, 10.0 e 10.1 precedenti alla 10.1 MR8 e 10.2 precedente alla 10.2 MR2; Symantec Client Security (SCS) 2 precedente alla 2.0 MR7 e 3 precedente alla 3.1 MR8; e Symantec Endpoint Protection (SEP) precedente alla 11.0 MR3, consente ad aggressori remoti di eseguire comandi arbitrari tramite un pacchetto appositamente predisposto il cui contenuto viene interpretato come un comando da avviare in un nuovo processo dalla funzione CreateProcessA.
Fonti
modules/exploits/windows/antivirus/ams_xfr.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/antivirus/ams_xfr.platform)
- verification: check_not_declared($.exploit_windows/antivirus/ams_xfr.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.