CVE-2009-3033
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 40%
da publicação à arma165 dias
Publicada no NVD25 de nov.
1ª PoC+165d
metasploit4 de nov.
probabilidade de exploração
40%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Buffer overflow in the RunCmd method in the Altiris eXpress NS Console Utilities ActiveX control in AeXNSConsoleUtilities.dll in the web console in Symantec Altiris Deployment Solution 6.9.x, Altiris Notification Server 6.0.x, and Management Platform 7.0.x allows remote attackers to execute arbitrary code via a long string in the second argument.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/16528não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/60496https://exchange.xforce.ibmcloud.com/vulnerabilities/54415https://kb.altiris.com/article.asp?article=50072&p=1https://kb.altiris.com/article.asp?article=50279&p=1http://www.securityfocus.com/bid/37092http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2009&suid=20091124_00http://www.vupen.com/english/advisories/2009/3328