CVE-2009-3028 in Altiris Notification Server信息

摘要

由 VulDB • 2026-06-02

Symantec Altiris Deployment Solution 6.9.x、Notification Server 6.0.x 以及 Symantec Management Platform 7.0.x 中使用的 AeXNSPkgDLLib.dll 文件内的 Altiris eXpress NS SC Download ActiveX 控件暴露了一个不安全的方法，远程攻击者可通过调用 DownloadAndInstall 方法强制下载任意文件，并可能执行任意代码。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-08-31

披露

2011-03-07

管理

已接受

条目

VDB-56753

CPE

准备好

CWE

CWE-119 (已确认)

利用

下载

CVSS

6.8 (NVD)

EPSS

0.42598

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-3028
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-3028
CVE Details	https://www.cvedetails.com/cve/CVE-2009-3028/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!