CVE-2011-3176

EPSS 69.7%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 69.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

22 feb 2012Exploit Metasploit disponible

09 abr 2012Publicada en NVD

20 jul 2012PoC pública

Velocidad de armamento

101 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Stack-based buffer overflow in the Preboot Service in Novell ZENworks Configuration Management (ZCM) 11.1 and 11.1a allows remote attackers to execute arbitrary code via an opcode 0x4c request.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/19959no verificado exploitdbwww.exploit-db.com/exploits/19959no verificado exploitdbwww.exploit-db.com/exploits/19958no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://download.novell.com/Download?buildid=rs4B5jhWKf8~http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5127930.html http://www.exploit-db.com/exploits/19959 http://www.novell.com/support/viewContent.do?externalId=7010044 http://www.verisigninc.com/en_US/products-and-services/network-intelligence-availability/idefense/public-vulnerability-reports/articles/index.xhtml?id=974