CVE-2009-4643 in Odyssey Access Client

الملخص

بحسب VulDB • 24/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في ملف dsInstallerService.dll الخاص بخدمة تثبيت Juniper، كما تُستخدم في عميل الوصول إلى Odyssey من جونيبر الإصدار 4.72.11421.0 ومنتجات أخرى، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر سلسلة نصية طويلة ضمن أمر DSSETUPSERVICE_CMD_UNINSTALL غير صحيح الصيغة (malformed) الموجه إلى أنبوب مسمى (named pipe) خاص بـ NeoterisSetupService.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/02/2010
• إفشاء: 15/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51849
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.03761
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4643
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4643/