CVE-2002-1001
عاليتم النشر
تتيح تجاوزات المخزن المؤقت في AnalogX Proxy قبل الإصدار 4.12 للمهاجمين عن بُعد التسبب في رفض الخدمة وربما تنفيذ كود عشوائي عبر (1) طلب HTTP طويل إلى منفذ TCP...
- تم النشر
- 31/08/2002
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/07/2002
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P6.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 93.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح تجاوزات المخزن المؤقت في AnalogX Proxy قبل الإصدار 4.12 للمهاجمين عن بُعد التسبب في رفض الخدمة وربما تنفيذ كود عشوائي عبر (1) طلب HTTP طويل إلى منفذ TCP 6588 أو (2) طلب SOCKS 4A إلى منفذ TCP 1080 مع اسم مضيف DNS طويل.
المصادر
1Kanatoko · windows · 01/07/2002
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.