CVE-2007-5243: تسمح ثغرات متعددة لتجاوز سعة المخزن المؤقت المبنية على المكدس في Borland InterBase LI 8.0.0.53 حتى 8.1.0.253، وWI 5.1.1.680 حتى 8.1.0.257، للمهاجمين عن بُعد... | Kitploit

CVE-2007-5243

عاليتم النشر

تسمح ثغرات متعددة لتجاوز سعة المخزن المؤقت المبنية على المكدس في Borland InterBase LI 8.0.0.53 حتى 8.1.0.253، وWI 5.1.1.680 حتى 8.1.0.257، للمهاجمين عن بُعد...

تم النشر: 06‏/10‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/10‏/2007

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

40.1‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات متعددة لتجاوز سعة المخزن المؤقت المبنية على المكدس في Borland InterBase LI 8.0.0.53 حتى 8.1.0.253، وWI 5.1.1.680 حتى 8.1.0.257، للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر (1) طلب إرفاق خدمة طويل على منفذ TCP 3050 إلى الدالة (a) SVC_attach أو (b) INET_connect، و(2) طلب إنشاء طويل على منفذ TCP 3050 إلى الدالة (c) isc_create_database أو (d) jrd8_create_database، و(3) طلب إرفاق طويل على منفذ TCP 3050 إلى الدالة (e) isc_attach_database أو (f) PWD_db_aliased، أو متجهات غير محددة تتضمن الدالة (4) jrd8_attach_database أو (5) expand_filename2.

المصادر

Borland Interbase 2007 - 'PWD_db_aliased' Remote Buffer Overflow (Metasploit)استغلال
Adriano Lima · linux · 03‏/10‏/2007
Borland Interbase 2007/2007 SP2 - 'jrd8_create_database' Remote Buffer Overflow (Metasploit)استغلال
Adriano Lima · linux · 03‏/10‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.