CVE-2011-1056 in MSF Framework

Sumário

de VulDB • 04/07/2026

O instalador do Metasploit Framework 3.5.1, ao ser executado no Windows, utiliza permissões herdadas fracas para o diretório de instalação do Metasploit, permitindo que usuários locais obtenham privilégios substituindo arquivos críticos por um cavalo de Troia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/02/2011
• Divulgação: 21/02/2011
• Moderação: aceite
• Entrada: VDB-56574
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.4 (VulDB)
• EPSS: 0.00276
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1056/