Symantec Altiris Notification Server 6.0 ActiveX Control AeXNSConsoleUtilities.dll ثانية تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Symantec Altiris Notification Server 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة AeXNSConsoleUtilities.dll من العنصر ActiveX Control. عند التلاعب بالوسيط ثانية ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2009-3033. هنالك إكسبلويت متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في Symantec Altiris Notification Server 6.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة AeXNSConsoleUtilities.dll من العنصر ActiveX Control. عند التلاعب بالوسيط ثانية ينتج تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم الإعلان عن الثغرة 24/11/2009 من قبل Basti من خلال VUPEN (موقع إلكتروني). يمكن عرض الاستشارة من هنا kb.altiris.com.
أسم الثغرة الأمنية هوCVE-2009-3033. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 42977. تم إسناده إلى عائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق116720 (Symantec Altiris ConsoleUtilities ActiveX Control "RunCmd()" Buffer Overflow Vulnerability).
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 37092), X-Force (54415), Vulnerability Center (SBV-24270) , Tenable (42977).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.6
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 42977
Nessus الأسم: Altiris ConsoleUtilities ActiveX RunCmd Method Overflow
Nessus ملف: 🔍
Nessus عائلة: 🔍
Saint ID: exploit_info/symantec_aexnsconsoleutilities_runcmd
Saint الأسم: Symantec AeXNSConsoleUtilities RunCmd buffer overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: symantec_altirisdeployment_runcmd.rb
MetaSploit الأسم: Symantec Altiris Deployment Solution ActiveX Control Buffer Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
Suricata ID: 2010369
Suricata الفئة: 🔍
Suricata رسالة: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
31/08/2009 🔍24/11/2009 🔍
24/11/2009 🔍
24/11/2009 🔍
24/11/2009 🔍
25/11/2009 🔍
25/11/2009 🔍
02/12/2009 🔍
07/12/2009 🔍
18/03/2015 🔍
17/11/2025 🔍
المصادر
المجهز: symantec.comاستشارة: kb.altiris.com
باحث: Basti
منظمة: VUPEN
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2009-3033 (🔍)
GCVE (CVE): GCVE-0-2009-3033
GCVE (VulDB): GCVE-100-50911
X-Force: 54415
SecurityFocus: 37092 - Multiple Symantec Altiris Products 'RunCmd()' ActiveX Control Buffer Overflow Vulnerability
OSVDB: 60496 - Symantec Altiris ConsoleUtilities ActiveX (AeXNSConsoleUtilities.dll) RunCmd Method Overflow
Vulnerability Center: 24270 - Multiple Symantec Altiris Products RunCmd Method Remote Arbitrary Code Execution Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 18/03/2015 03:15 PMتم التحديث: 17/11/2025 08:26 AM
التغييرات: 18/03/2015 03:15 PM (73), 17/02/2017 12:28 PM (13), 28/08/2021 05:36 AM (3), 12/03/2025 11:08 PM (20), 17/11/2025 08:26 AM (2)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق