NVD

Id
8023  
Name
CVE-2011-1036  
Description
The XML Security Database Parser class in the XMLSecDB ActiveX control in the HIPSEngine component in the Management Server before 8.1.0.88, and the client before 1.6.450, in CA Host-Based Intrusion Prevention System (HIPS) 8.1, as used in CA Internet Security Suite (ISS) 2010, allows remote attackers to download an arbitrary program onto a client machine, and execute this program, via vectors involving the SetXml and Save methods.  
Reject
 
CVSS Version
2  
CVSS Score
8.8  
Severity
High  
CVSS Base Score
8.8  
CVSS Impact Subscore
9.2  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:C/A:C)  
Pub Date
2017-01-07  
Published
2011-02-25  
Modified Date
2011-09-21  
Seq
2011-1036  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
45707 8023 CVE-2011-1036 8106  View
45708 8023 CVE-2011-1036 20110223 ZDI-11-093: CA Internet Security Suite HIPS XML Security Database Parser Class Remote Code Execution Vulnerability  View
45709 8023 CVE-2011-1036 20110225 CA20110223-01: Security Notice for CA Host-Based Intrusion Prevention System  View
45710 8023 CVE-2011-1036 46539  View
45711 8023 CVE-2011-1036 1025120  View
45712 8023 CVE-2011-1036 ADV-2011-0496  View
45713 8023 CVE-2011-1036 http://www.zerodayinitiative.com/advisories/ZDI-11-093  View
45714 8023 CVE-2011-1036 ca-products-activex-file-overwrite(65632)  View
45715 8023 CVE-2011-1036 https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={53A608DF-BFDB-4AB3-A98F-E4BB6BC7A2F4}  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34060 JVNDB-2011-004302 CA ISS で使用されている CA HIPS の XML Security Database Parser クラス における任意のプログラムをクライアントマシンにダウンロードされる脆弱性 CA Internet Security Suite (ISS) で使用されている CA Host-Based Intrusion Prevention System (HIPS) の Management Server およびクライアントの HIPSEngine コンポーネントの XMLSecDB ActiveX コントロール には、クライアントマシンに任意のプログラムをダウンロードされる、および任意のプログラムを実行される脆弱性が存在します。 CVE-2011-1036 48943 CVE-2011-1036 8023 8.8 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004302.html 2011-02-08 2012-03-27 View