FICHE CVE

CVE-2011-1889

Publiée le 2011-06-16 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Les clients de Microsoft Forefront Threat Management Gateway (TMG) 2010 sont sensibles à une faille de corruption de mémoire. Un attaquant distant peut l'exploiter pour exécuter du code arbitraire sur le système cible, obtenant ainsi le contrôle total de ses données et de ses opérations. Cette attaque est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être déclenchée via le réseau.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Microsoft Forefront TMG Remote Code Execution Vulnerability — A remote code execution vulnerability exists in the Forefront Threat Management Gateway (TMG) Firewall Client Winsock provider that could allow code execution in the security context of the client application. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."