CVE-2014-2848 in Nessus

सारांश

द्वारा VulDB • 05/06/2026

Nessus 5.2.1 के 201402262215 से पहले के wmi_malware_scan.nbin प्लगइन में एक race condition है, जिससे स्थानीय उपयोगकर्ता Windows अस्थायी निर्देशिका में dissolvable एजेंट एक्जीक्यूटेबल को एक Trojan horse प्रोग्राम से बदलकर अधिकार प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/04/2014
• प्रकटीकरण: 11/04/2014
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-362 (पुष्टि की गई)
• CVSS: 6.9 (NVD)
• EPSS: 0.00239
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2848
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2848/