CVE-2009-2620

متوسطتم النشر

src/remote/server.cpp في fbserver.exe في Firebird SQL 1.5 قبل 1.5.6، و2.0 قبل 2.0.6، و2.1 قبل 2.1.3، و2.5 قبل 2.5 Beta 2 يسمح للمهاجمين عن بُعد بالتسبب في...

تم النشر: 29‏/07‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/07‏/2009

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

8.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

src/remote/server.cpp في fbserver.exe في Firebird SQL 1.5 قبل 1.5.6، و2.0 قبل 2.0.6، و2.1 قبل 2.1.3، و2.5 قبل 2.5 Beta 2 يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل البرنامج الخفي) عبر رسالة op_connect_request غير صالحة تؤدي إلى حلقة لا نهائية أو إلغاء مرجع مؤشر فارغ.

المصادر

Firebird SQL - op_connect_request main listener shutdownاستغلال
Core Security · windows · 28‏/07‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.