CVE-2007-1435

عاليتم النشر

تجاوز سعة المخزن المؤقت في خادم D-Link TFTP Server 1.0 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب (1) GET أو (2) PUT طويل، مما يؤدي إلى تلف...

تم النشر: 13‏/03‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 12‏/03‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

45.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.8‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في خادم D-Link TFTP Server 1.0 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب (1) GET أو (2) PUT طويل، مما يؤدي إلى تلف الذاكرة. ملاحظة: مصدر هذه المعلومات غير معروف؛ التفاصيل تم الحصول عليها فقط من معلومات طرف ثالث.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

D-Link TFTP 1.0 Long Filename Buffer Overflowوحدة
modules/exploits/windows/tftp/dlink_long_filename.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/tftp/dlink_long_filename.platform)
- verification: check_not_declared($.exploit_windows/tftp/dlink_long_filename.check)

D-Link TFTP 1.0 - 'Filename' Remote Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 09‏/05‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.