Symantec pcAnywhere awhost32 远程代码执行
critical Nessus 插件 ID 58119
语言：
简介
远程服务受到远程代码执行漏洞的影响。描述
用于处理来自远程主机入站连接的远程 pcAnywhere 的 awhost32 组件存在缺陷。在处理验证请求时，该进程会不安全地将用户提供的用户名复制到固定长度为 0x108 的缓冲区中。远程攻击者可利用该漏洞来在 SYSTEM 帐户环境下执行任意代码。解决方案
应用 Symantec 的修补程序。另见
插件详情
严重性: Critical
ID: 58119
文件名: pcanywhere_rce.nbin
版本: 1.72
类型: remote
发布时间: 2012/2/22
最近更新时间: 2024/3/19
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/1/23
漏洞发布日期: 2012/1/23
可利用的方式
CANVAS (White_Phosphorus)
Core Impact
参考资料信息
CVE: CVE-2011-3478
BID: 51592
IAVA: 2012-A-0019