CVE-2010-3145

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 11%

de la publicación al arma0 días

Publicada en NVD27 ago

1ª PoC25 ago

probabilidad de explotación

11%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Untrusted search path vulnerability in the BitLocker Drive Encryption API, as used in sdclt.exe in Backup Manager in Microsoft Windows Vista SP1 and SP2, allows local users to gain privileges via a Trojan horse fveapi.dll file in the current working directory, as demonstrated by a directory that contains a Windows Backup Catalog (.wbcat) file, aka "Backup Manager Insecure Library Loading Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/14751no verificado cve_referencewww.exploit-db.com/exploits/14751/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-001 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12273 http://www.exploit-db.com/exploits/14751/http://www.securitytracker.com/id?1024948 http://www.us-cert.gov/cas/techalerts/TA11-011A.html http://www.vupen.com/english/advisories/2011/0074