CVE-2009-3518 in Installation Manager

Tóm tắt

Bởi VulDB • 02/08/2026

Lỗ hổng tiêm đối số trong trình xử lý URI iim của file IBMIM.exe thuộc IBM Installation Manager phiên bản 1.3.2 và các phiên bản cũ hơn, khi được sử dụng trong IBM Rational Robot và Rational Team Concert, cho phép kẻ tấn công từ xa tải các tệp DLL tùy ý thông qua tùy chọn -vm, như minh họa bởi việc tham chiếu đến đường dẫn UNC share.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/10/2009
• Tiết lộ: 01/10/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50332
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.05477
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3518
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3518/