CVE-2011-1889criticalbajo ataqueCWE-119

CVE-2011-1889

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Forefront Threat Management Gateway

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 49%
de la publicación al arma
Publicada en NVD16 jun
CISA KEV+3913d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Una falla en el cliente firewall de Microsoft Forefront TMG 2010 permite a atacantes enviar solicitudes especialmente diseñadas que causan corrupción de memoria, conduciendo a la ejecución de código arbitrario en el sistema afectado.

Detalle técnico

La función NSPLookupServiceNext en el cliente TMG 2010 no valida adecuadamente las entradas, resultando en un desbordamiento de búfer (CWE-119) explotable remotamente sin autenticación. La explotación exitosa permite ejecución de código arbitrario con los privilegios del proceso cliente.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a