Microsoft · Forefront Threat Management Gateway (TMG)
CVE-2011-1889
Microsoft Forefront TMG Remote Code Execution Vulnerability
Was es ist
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
CISA: A remote code execution vulnerability exists in the Forefront Threat Management Gateway (TMG) Firewall Client Winsock provider that could allow code execution in the security context of the client application.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 24. März 2022
- Zur CISA-Liste hinzugefügt
- 3. März 2022
- Veröffentlicht
- 16. Juni 2011
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 49% unter den obersten 1,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-119
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-040
- http://www.securitytracker.com/id?1025637
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67736
- http://www.securityfocus.com/bid/48181
- http://secunia.com/advisories/44857
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12642
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.10.2026 | Command Injection | Windows | Hoch 8,8 | 9,8% |
| 25.09.2026 | Code Injection | SharePoint | Hoch 8,8 | 8,2% |
| 08.09.2026 | Link Following | Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Heap-Based Buffer Overflow | Windows | Hoch 7,8 | 0,4% |
| 26.08.2026 | Remote Code Execution | SQL Server | Hoch 8,8 | 57% |
| 18.08.2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Kritisch 9,8 | 77% |
| 18.08.2026 | Weak Authentication | SharePoint | Kritisch 9,1 | 70% |
| 11.08.2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Hoch 7,0 | 0,3% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.