CVE-2011-1036 in Internet Security Suite 2011
要約
〜によって VulDB • 2026年07月04日
CA Host-Based Intrusion Prevention System (HIPS) 8.1（CA Internet Security Suite (ISS) 2010で使用されているものを含む）のManagement Server（バージョン8.1.0.88より前）およびクライアント（バージョン1.6.450より前）に含まれるHIPSEngineコンポーネント内のXMLSecDB ActiveXコントロールにおけるXML Security Database Parserクラスには、SetXmlメソッドおよびSaveメソッドを介したベクターを用いて、攻撃者がリモートから任意のプログラムをクライアントマシンにダウンロードし、そのプログラムを実行できる脆弱性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.