JVNDB-2011-004317

** 削除 ** Metasploit Framework のインストーラにおける権限を取得される脆弱性

** 削除 ** 本件は、削除されました。

Metasploit Framework のインストーラは、Windowsが実行される際、Metasploit インストールディレクトリに対して継承された弱いパーミッションを使うため、権限を取得される脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2011-1057

metasploit

• metasploit framework 3.5.1

マイクロソフト

• Microsoft Windows

ローカルユーザにより、重要なファイルをトロイの木馬に置換されることで、権限を取得される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

metasploit

• metasploit : Top Page

マイクロソフト

• Microsoft : Windows

1. CVE-2011-1057

1. National Vulnerability Database (NVD) : CVE-2011-1057

• [2012年03月27日]
    掲載