Microsoft Threat Management Gateway tűzfal kliens sérülékenység

2011. június 15. 09:44

CH azonosító

CH-5050

Angol cím

Microsoft Threat Management Gateway Firewall Client Vulnerability

Felfedezés dátuma

2011.06.14.

Súlyosság

Magas

Érintett rendszerek

Forefront TMG Client
Microsoft

Érintett verziók

Microsoft Forefront Threat Management Gateway (TMG) Client 2010

Összefoglaló

A Microsoft Forefront Threat Management Gateway (TMG) Client egy sérülékenységét jelentették, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a “NSPLookupServiceNext()” függvény egy határérték hibája okozza, amit kihasználva meg lehet változtatni a memória tartalmát a TMG tűzfal kliensén keresztül speciális kérésekkel.

A hiba sikeres kihasznlása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége

Tovább a sérülékenységekhez »

Microsoft Threat Management Gateway tűzfal kliens sérülékenység