CVE-2010-0138 in CiscoWorks Internetwork Performance Monitor

Tóm tắt

Bởi VulDB • 12/05/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong Cisco CiscoWorks Internetwork Performance Monitor (IPM) 2.6 và các phiên bản cũ hơn trên Windows, được phân phối trong CiscoWorks LAN Management Solution (LMS), cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua yêu cầu CORBA General Inter-ORB Protocol (GIOP) getProcessName bị lỗi, liên quan đến một "thành phần của bên thứ ba", còn được gọi là Bug ID CSCsv62350.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/01/2010
• Tiết lộ: 21/01/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51638
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.08479
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0138/