CVE-2010-0110— Symantec多个产品Intel Alert Management System多个栈缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0110 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple stack-based buffer overflows in Intel Alert Management System (aka AMS or AMS2), as used in Symantec AntiVirus Corporate Edition (SAVCE) 10.x before 10.1 MR10, Symantec System Center (SSC) 10.x, and Symantec Quarantine Server 3.5 and 3.6, allow remote attackers to execute arbitrary code via (1) a long string to msgsys.exe, related to the AMSSendAlertAct function in AMSLIB.dll in the Intel Alert Handler service (aka Symantec Intel Handler service); a long (2) modem string or (3) PIN number to msgsys.exe, related to pagehndl.dll in the Intel Alert Handler service; or (4) a message to msgsys.exe, related to iao.exe in the Intel Alert Originator service.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Symantec多个产品Intel Alert Management System多个栈缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Symantec Intel Alert Management System (AMS2)是应急事件管理系统，用在多个Symantec产品中，包括Symantec AntiVirus Corporate Edition Server (SAVCE)、Symantec System Center (SSC)和Symantec Quarantine Server。 用于Symantec AntiVirus Corporate Edition(SAVCE)10.1 MR10之前的10.x版本，Symantec
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0110 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0110 的情报信息
Please 登录 to view more intelligence information
- http://www.zerodayinitiative.com/advisories/ZDI-11-030x_refsource_MISC
- http://www.zerodayinitiative.com/advisories/ZDI-11-032x_refsource_MISC
- http://www.zerodayinitiative.com/advisories/ZDI-11-031x_refsource_MISC
- http://www.zerodayinitiative.com/advisories/ZDI-11-028x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2010-0110
同批安全公告 · n/a · 2011-01-31 · 共 22 条
| CVE-2011-0688 | Symantec Intel Alert Management System授权问题漏洞 | |
| CVE-2011-0680 | Open Handset Alliance Android Mms应用程序'data/WorkingMessage.java'设计错误漏洞 | |
| CVE-2011-0450 | Opera下载管理器任意代码执行漏洞 | |
| CVE-2011-0096 | Microsoft Windows MHTML协议处理器跨站脚本攻击漏洞 | |
| CVE-2010-4717 | Novell GroupWise GWIA IMAP服务器组件任意代码执行漏洞 | |
| CVE-2010-4716 | Novell GroupWise WebPublisher组件跨站脚本攻击漏洞 | |
| CVE-2010-4715 | Novell GroupWise WebAccess Agent和Document Viewer Agent组件多个目录遍历漏洞 | |
| CVE-2010-4714 | Novell GroupWise多个栈缓冲区溢出漏洞 | |
| CVE-2010-4713 | Novell GroupWise GWIA gwia.exe任意代码执行漏洞 | |
| CVE-2010-4712 | Novell GroupWise GWIA gwia.exe 多个栈缓冲区溢出漏洞 | |
| CVE-2010-4711 | Novell GroupWise GWIA IMAP服务器组件双重释放漏洞 | |
| CVE-2010-0111 | Symantec多个产品Intel Alert Management System任意程序执行漏洞 | |
| CVE-2011-0687 | Opera WAP文档输入验证漏洞 | |
| CVE-2011-0686 | Opera远程拒绝服务漏洞 | |
| CVE-2011-0685 | Opera Delete Private Data功能输入验证漏洞 | |
| CVE-2011-0684 | Opera输入验证漏洞 | |
| CVE-2011-0683 | Opera点击劫持攻击漏洞 | |
| CVE-2011-0682 | Opera opera.dll整数截断错误漏洞 | |
| CVE-2011-0681 | Opera XML实现CSS扩展CSS过滤安全绕过漏洞 | |
| CVE-2011-0413 | ISC DHCP DNCPv6服务器输入验证错误漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-0110
暂无评论