CVE-2011-0926— Cisco Secure Desktop CSDWebInstaller.ocx ActiveX控件任意代码执行漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2011-0926の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A certain ActiveX control in CSDWebInstaller.ocx in Cisco Secure Desktop (CSD) does not properly verify the signature of an unspecified downloaded program, which allows remote attackers to execute arbitrary code by spoofing the CSD installation process, a different vulnerability than CVE-2010-0589.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco Secure Desktop CSDWebInstaller.ocx ActiveX控件任意代码执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco Secure Desktop（CSD）是美国思科（Cisco）公司的一款安全桌面产品，它可通过加密功能降低远程用户注销后或SSL VPN会话超时后Cookies、浏览器历史记录、临时文件和下载内容在系统上所遗留的风险。 Cisco Secure Desktop（CSD）的CSDWebInstaller.ocx中的某个ActiveX控件没有正确验证未明下载程序的签名。远程攻击者可以通过欺骗CSD安装进程执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2011-0926の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2011-0926のインテリジェンス情報
请登录查看更多情报信息。
CVE-2011-0926 厂商安全公告 (6)
- http://www.zerodayinitiative.com/advisories/ZDI-11-091/x_refsource_MISC
CVE-2011-0926 其他参考 (1)
Same Patch Batch · n/a · 2011-02-25 · 37 CVEs total
| CVE-2011-0388 | Cisco TelePresence Recording Server和Multipoint Switch拒绝服务漏洞 | |
| CVE-2011-0380 | Cisco TelePresence Manager认证绕过和任意方法调用漏洞 | |
| CVE-2011-0381 | Cisco TelePresence Manager操作系统命令注入漏洞 | |
| CVE-2011-0382 | Cisco TelePresence Recording Server CGI子系统操作系统命令注入漏洞 | |
| CVE-2011-0383 | Cisco TelePresence Recording Server和Multipoint Switch任意代码执行漏洞 | |
| CVE-2011-0384 | Cisco TelePresence Multipoint Switch Java Servlet框架任意代码执行漏洞 | |
| CVE-2011-0385 | Cisco TelePresence Recording Server和Multipoint Switch管理web界面任意代码执行漏洞 | |
| CVE-2011-0386 | Cisco TelePresence Recording Server XML-RPC实现任意代码执行漏洞 | |
| CVE-2011-0387 | Cisco TelePresence Multipoint Switch管理web界面权限许可和访问控制漏洞 | |
| CVE-2011-0379 | Cisco TelePresence多个产品缓冲区溢出漏洞 | |
| CVE-2011-0389 | Cisco TelePresence Multipoint Switch资源管理错误漏洞 | |
| CVE-2011-0390 | Cisco TelePresence Multipoint Switch XML-RPC实现资源管理错误漏洞 | |
| CVE-2011-0391 | Cisco TelePresence Recording Server资源管理错误漏洞 | |
| CVE-2011-0392 | Cisco TelePresence Recording Server授权问题漏洞 | |
| CVE-2011-0393 | Cisco ASA 5500系列自适应安全设备资源管理错误漏洞 | |
| CVE-2011-0394 | Cisco ASA 5500和FWSM SCCP监测远程拒绝服务漏洞 | |
| CVE-2011-0395 | Cisco ASA 5500系列自适应安全设备RIP拒绝服务漏洞 | |
| CVE-2011-0396 | Cisco ASA 5500系列自适应安全设备任意文件读取漏洞 | |
| CVE-2011-1036 | CA Host-Based Intrusion Prevention System XMLSecDB ActiveX控件任意程序下载和执行漏洞 | |
| CVE-2011-0332 | Foxit Reader和Phantom ICC块整数溢出漏洞 |
Showing 20 of 37 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2011-0926へのコメント
まだコメントはありません