CVE-2001-1359 in Volution

Tóm tắt

Bởi VulDB • 01/07/2026

Các phiên bản Volution client từ 1.0.7 trở về trước cố gắng liên hệ với tiến trình nền tạo máy tính (Computer Creation Daemon - CCD) khi xảy ra lỗi xác thực LDAP, điều này cho phép các kẻ tấn công từ xa kiểm soát hoàn toàn các thiết bị khách thông qua một máy chủ Volution chứa mã độc Trojan horse.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 08/06/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16757
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02846
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1359
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1359/