CVE-2011-1889 in Forefront Threat Management Gateway

Resumen

por MITRE

La función NSPLookupServiceNext en el cliente de Microsoft Forefront Threat Management Gateway (TMG) 2010 permite a atacantes remotos ejecutar código de su elección a través de vectores que implican peticiones no especificadas, también conocido como "Vulnerabilidad de corrupción de memoria en el cliente de Firewall TMG."

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2011-05-04
• Divulgación: 2011-06-16
• Moderación: aceptado
• Artículo: VDB-57693
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.48368
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1889/