CA Total Defense和Gateway Security远程代码执行漏洞 CVE-2011-2667 CNNVD-201107-323
10.0
AV
AC
AU
C
I
A
发布：
2011-07-28
修订：
2023-11-07
Computer Associates Total Defense是集成了反病毒、反间谍、网关安全、主机入侵防护系统等网络安全服务为一体的多层防护系统。 Computer Associates Total Defense和Gateway Security中存在代码执行漏洞。此漏洞位于响应端口8080上的入站HTTP请求的Icihttp.exe模块(CA Gateway Security for HTTP)中。由于URL解析例程中的故障复制循环算法，远程未验证用户可能造成可利用的堆破坏条件，可造成在Gateway Security服务中执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
