CVE-2008-3466 in Host Integration Server
Résumé
par VulDB • 27/06/2026
Microsoft Host Integration Server (HIS) 2000, 2004 et 2006 ne limite pas l'accès RPC aux fonctions administratives, ce qui permet à des attaquants distants de contourner l'authentification et d'exécuter des programmes arbitraires via un message SNA RPC fabriqué utilisant les opcodes 1 ou 6 pour appeler la fonction CreateProcess, également connu sous le nom de « Vulnérabilité d'exécution de commandes HIS ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.