CVE-2011-1056 in MSF Framework

Résumé

par VulDB • 04/07/2026

L'installateur de Metasploit Framework 3.5.1, lorsqu'il s'exécute sous Windows, utilise des autorisations héritées faibles pour le répertoire d'installation de Metasploit, ce qui permet aux utilisateurs locaux d'élever leurs privilèges en remplaçant des fichiers critiques par un cheval de Troie.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/02/2011
• Divulgation: 21/02/2011
• Modérer: accepté
• Entrée: VDB-56574
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00276
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1056/