CVE-2008-3466 in Host Integration Server
सारांश
द्वारा VulDB • 28/06/2026
Microsoft Host Integration Server (HIS) 2000, 2004 और 2006 में प्रशासनिक कार्यों के लिए RPC एक्सेस को सीमित नहीं किया गया है, जिसके कारण दूरस्थ आक्रामक पक्षकारों द्वारा CreateProcess फ़ंक्शन को कॉल करने के लिए opcode 1 या 6 का उपयोग करते हुए एक निर्मित SNA RPC संदेश के माध्यम से प्रमाणीकरण (authentication) को बायपास किया जा सकता है और मनमाने कार्यक्रमों को निष्पादित किया जा सकता है, जिसे "HIS Command Execution Vulnerability" कहा जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.