CVE-2009-3028 in Altiris Notification Server

Tóm tắt

Bởi VulDB • 12/05/2026

Điều khiển ActiveX SC Download của Altiris eXpress NS trong AeXNSPkgDLLib.dll, như được sử dụng trong Symantec Altiris Deployment Solution 6.9.x, Notification Server 6.0.x và Symantec Management Platform 7.0.x, expose một phương thức không an toàn, cho phép các kẻ tấn công từ xa buộc tải xuống các tệp tùy ý và có thể thực thi mã tùy ý thông qua phương thức DownloadAndInstall.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/08/2009
• Tiết lộ: 07/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56753
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.42598
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3028
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3028/