Microsoft · Forefront Threat Management Gateway (TMG)
CVE-2011-1889
Microsoft Forefront TMG Remote Code Execution Vulnerability
Что это
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
CISA: A remote code execution vulnerability exists in the Forefront Threat Management Gateway (TMG) Firewall Client Winsock provider that could allow code execution in the security context of the client application.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 марта 2022 г.
- Добавлена в список CISA
- 3 марта 2022 г.
- Опубликована
- 16 июня 2011 г.
- Серьёзность
- Критическая 9,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 49% в верхних 1,1% всех известных уязвимостей
- Тип слабости
- CWE-119
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-040
- http://www.securitytracker.com/id?1025637
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67736
- http://www.securityfocus.com/bid/48181
- http://secunia.com/advisories/44857
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12642
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
| 18 авг. 2026 г. | Double Free | Internet Key Exchange (IKE) Service Extensions | Критическая 9,8 | 77% |
| 18 авг. 2026 г. | Weak Authentication | SharePoint | Критическая 9,1 | 70% |
| 11 авг. 2026 г. | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Высокий 7,0 | 0,3% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.