CVE-2008-3466 in Host Integration Server
Сводка
по VulDB • 27.06.2026
Microsoft Host Integration Server (HIS) версий 2000, 2004 и 2006 не ограничивает доступ к административным функциям по протоколу RPC, что позволяет удаленным злоумышленникам обходить аутентификацию и выполнять произвольные программы посредством специально созданного сообщения SNA RPC с использованием opcode 1 или 6 для вызова функции CreateProcess; данная уязвимость также известна как "HIS Command Execution Vulnerability".
Once again VulDB remains the best source for vulnerability data.