CVE-2011-1889
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Microsoft Forefront Threat Management Gateway (TMG) 2010-dakı klientdə yerləşən NSPLookupServiceNext funksiyası uzaqdakı hücumçulara qeyri-müəyyən sorğuları ehtiva edən vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "TMG Firewall Client Memory Corruption Vulnerability" kimi tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Microsoft Forefront Threat Management Gateway (TMG)
Dərc16 iyn 2011
İlk görülmə16 iyn 2011
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft forefront_threat_management_gateway | 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.