Информационная безопасность
[RU] switch to English


Выполнение кода в AcitveX CA Internet Security / CA Host-Based Intrusion Prevention System
дополнено с 24 февраля 2011 г.
Опубликовано:28 февраля 2011 г.
Источник:
SecurityVulns ID:11457
Тип:клиент
Уровень опасности:
6/10
Описание:Методы SetXml и Save компонента HIPSEngine позволяют сохранение файла в произвольное расположение.
CVE:CVE-2011-1036 (The XML Security Database Parser class in the XMLSecDB ActiveX control in the HIPSEngine component in the Management Server before 8.1.0.88, and the client before 1.6.450, in CA Host-Based Intrusion Prevention System (HIPS) 8.1, as used in CA Internet Security Suite (ISS) 2010, allows remote attackers to download an arbitrary program onto a client machine, and execute this program, via vectors involving the SetXml and Save methods.)
Оригинальный текстdocumentCA, CA20110223-01: Security Notice for CA Host-Based Intrusion Prevention System (28.02.2011)
 documentZDI, ZDI-11-093: CA Internet Security Suite HIPS XML Security Database Parser Class Remote Code Execution Vulnerability (24.02.2011)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород