CVE-2011-1036 in Internet Security Suite 2011

Tóm tắt

Bởi VulDB • 04/07/2026

Lớp trình phân tích cơ sở dữ liệu bảo mật XML trong điều khiển ActiveX XMLSecDB của thành phần HIPSEngine trên Máy chủ Quản lý trước phiên bản 8.1.0.88 và máy khách trước phiên bản 1.6.450, thuộc hệ thống CA Host-Based Intrusion Prevention System (HIPS) 8.1, như được sử dụng trong bộ bảo mật Internet của CA (CA Internet Security Suite - ISS) 2010, cho phép các kẻ tấn công từ xa tải xuống một chương trình tùy ý vào máy chủ khách và thực thi chương trình này thông qua các vector liên quan đến phương thức SetXml và Save.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/02/2011
• Tiết lộ: 25/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56630
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.1 (VulDB)
• EPSS: 0.02547
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1036
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1036/