Podatność CVE-2011-1036
Publikacja: 2011-02-25   Modyfikacja: 2012-02-13

Opis:
The XML Security Database Parser class in the XMLSecDB ActiveX control in the HIPSEngine component in the Management Server before 8.1.0.88, and the client before 1.6.450, in CA Host-Based Intrusion Prevention System (HIPS) 8.1, as used in CA Internet Security Suite (ISS) 2010, allows remote attackers to download an arbitrary program onto a client machine, and execute this program, via vectors involving the SetXml and Save methods.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
CA Internet Security Suite HIPS XML Security Database Parser Class Remote Code Execution Vulnerability
ZDI
27.02.2011

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
8.8/10
9.2/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Pełny
Pełny
Affected software
CA -> Host-based intrusion prevention system 
CA -> Internet security suite 2010 
CA -> Internet security suite 2011 

 Referencje:
http://securityreason.com/securityalert/8106
http://www.securityfocus.com/archive/1/516649/100/0/threaded
http://www.securityfocus.com/archive/1/516687/100/0/threaded
http://www.securityfocus.com/bid/46539
http://www.securitytracker.com/id?1025120
http://www.vupen.com/english/advisories/2011/0496
http://www.zerodayinitiative.com/advisories/ZDI-11-093
https://exchange.xforce.ibmcloud.com/vulnerabilities/65632
Copyright 2024, cxsecurity.com

 

Back to Top