9.8Kritik
KEV
CVE-2011-1889Microsoft Forefront TMG Remote Code Execution Vulnerability
Aktif olarak istismar ediliyor — Microsoft Forefront TMG Remote Code Execution Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 03.03.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 24.03.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2011-1889
Açıklama
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
Zayıflık türü (CWE):
CWE-119
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microsoft | forefront threat management gateway | 2010 |
Kaynaklar ve yamalar
- 1025637 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- MS11-040 vendor-advisoryPatchVendor Advisory
- ms-tmg-firewall-bo(67736) vdb-entryThird Party AdvisoryVDB Entry
- 48181 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- 44857 third-party-advisoryBroken Link
- oval:org.mitre.oval:def:12642 vdb-entrysignatureBroken Link
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-1889 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:microsoft:forefront_threat_management_gateway:2010:*:*:*:*:*:*:*