9.8Kritisch
KEV
CVE-2011-1889Microsoft Forefront TMG Remote Code Execution Vulnerability
Bekannt ausgenutzt — Microsoft Forefront TMG Remote Code Execution Vulnerability
CISA hat am 03.03.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 24.03.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2011-1889
Beschreibung
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
Schwachstellentyp (CWE):
CWE-119
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | forefront threat management gateway | 2010 |
Referenzen und Patches
- 1025637 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- MS11-040 vendor-advisoryPatchVendor Advisory
- ms-tmg-firewall-bo(67736) vdb-entryThird Party AdvisoryVDB Entry
- 48181 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- 44857 third-party-advisoryBroken Link
- oval:org.mitre.oval:def:12642 vdb-entrysignatureBroken Link
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-1889 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:a:microsoft:forefront_threat_management_gateway:2010:*:*:*:*:*:*:*