CVE-2009-1431 in AntiVirus
Resumen
por VulDB • 2026-07-05
XFR.EXE en el servicio de transferencia de archivos Intel incluido en la consola del Symantec Alert Management System 2 (AMS2), tal como se utiliza en Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 anterior a la versión 9.0 MR7, las versiones 10.0 y 10.1 anteriores a la 10.1 MR8, y la versión 10.2 anterior a la 10.2 MR2; Symantec Client Security (SCS) 2 anterior a la 2.0 MR7 y la versión 3 anterior a la 3.1 MR8; así como Symantec Endpoint Protection (SEP) anterior a la 11.0 MR3, permite que atacantes remotos ejecuten código arbitrario al colocar el código en un recurso compartido (1) o en un servidor WebDAV (2), y luego enviar la ruta UNC del recurso compartido a este servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.