CVE-2007-1220— Microsoft Xbox 360 系统管理程序 权限许可和访问控制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-1220 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Hypervisor in Microsoft Xbox 360 kernel 4532 and 4548 does not properly verify the parameters passed to the syscall dispatcher, which allows attackers with physical access to bypass code-signing requirements and execute arbitrary code.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Xbox 360 系统管理程序 权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Xbox 360 kernel 4532和4548中的系统管理程序没有正确的校验传递给syscall发报机的参数，这使得拥有物理内存访问权限的攻击者可以绕过代码-署名要求和执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-1220 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-1220 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2007-03-02 · 共 30 条
| CVE-2006-7095 | dimension 3 engine (dim3) socket.c 拒绝服务攻击和任意代码执行漏洞 | |
| CVE-2007-1217 | Linux Kernel capiutil.c本地缓冲区溢出漏洞 | |
| CVE-2007-1199 | Adobe Acrobat/Adobe Reader信息泄露漏洞 | |
| CVE-2007-1198 | TaskFreak! 未明跨站脚本攻击漏洞 | |
| CVE-2007-1197 | Epiware 多个未明漏洞 | |
| CVE-2007-1196 | Citrix Presentation Server客户端远程代码执行漏洞 | |
| CVE-2007-1195 | XM Easy Personal FTP Server多个远程漏洞 | |
| CVE-2007-1194 | Norman SandBox Analyzer IDT登录 设计错误漏洞 | |
| CVE-2007-1193 | OrangeHRM 登录页 多个未明漏洞 | |
| CVE-2007-1192 | HyperBook web根目录 信息泄露漏洞 | |
| CVE-2007-1191 | Quicksilver Social Bookmarks plug-in 8F 信息泄露漏洞 | |
| CVE-2007-1190 | EmbeddedWB Web 浏览器 ActiveX 控件 未明漏洞 | |
| CVE-2007-1189 | Alcatel-Lucent Bell Labs Plan 9 kernel envwrite函数 整数溢出漏洞 | |
| CVE-2006-7097 | TaskFreak! 多个未明漏洞 | |
| CVE-2006-7096 | dimension 3 engine (dim3) host.c文件 缓冲区溢出漏洞 | |
| CVE-2007-1219 | Admin Phorum actions/del.php 远程文件包含漏洞 | |
| CVE-2006-3892 | EMC NetWorker管理控制台远程绕过认证漏洞 | |
| CVE-2007-1218 | TCPDump IEEE802.11打印程序远程单字节堆溢出漏洞 | |
| CVE-2007-1005 | CA eTrust Intrusion Detection eID引擎服务器 堆缓冲区错误漏洞 | |
| CVE-2007-1230 | WordPresswp-includes/functions.php 多个跨站脚本攻击漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-1220
暂无评论