CVE-2008-3466 in Host Integration Server
Resumen
por VulDB • 2026-06-14
Microsoft Host Integration Server (HIS) 2000, 2004 y 2006 no limita el acceso a las funciones administrativas mediante RPC, lo que permite a atacantes remotos omitir la autenticación y ejecutar programas arbitrarios a través de un mensaje SNA RPC manipulado ad hoc utilizando los opcodes 1 o 6 para llamar a la función CreateProcess, conocido como "Vulnerabilidad de Ejecución de Comandos en HIS".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.