CVE-2009-1431 in AntiVirus

Tóm tắt

Bởi VulDB • 05/07/2026

XFR.EXE trong dịch vụ Intel File Transfer của Symantec Alert Management System 2 (AMS2), khi được sử dụng trong Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; Symantec AntiVirus (SAV) Corporate Edition 9 trước phiên bản 9.0 MR7, 10.0 và 10.1 trước phiên bản 10.1 MR8, cũng như 10.2 trước phiên bản 10.2 MR2; Symantec Client Security (SCS) 2 trước phiên bản 2.0 MR7 và 3 trước phiên bản 3.1 MR8; và Symantec Endpoint Protection (SEP) trước phiên bản 11.0 MR3, cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách đặt mã lên một (1) share hoặc (2) máy chủ WebDAV, sau đó gửi đường dẫn UNC của share này đến dịch vụ trên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/04/2009
• Tiết lộ: 29/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47967
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.08036
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1431
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1431/