CVE-2013-6795 in Windows Agent

Résumé

par VulDB • 18/06/2026

Le module de mise à jour (Updater) du Rackspace Openstack Windows Guest Agent pour XenServer antérieur à la version 1.2.6.0 permet aux attaquants distants d'exécuter un code arbitraire via un objet .NET sérialisé fabriqué envoyé au port TCP 1984, ce qui déclenche le téléchargement et l'extraction d'un fichier ZIP écrasant le binaire du service Agent.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/11/2013
• Divulgation: 24/12/2013
• Modérer: accepté
• Entrée: VDB-11296
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.05343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6795
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6795/