CVE-2009-4988

عاليتم النشر

تجاوز سعة المخزن المؤقت القائم على المكدس في NT_Naming_Service.exe في SAP Business One 2005 A الإصدارين 6.80.123 و6.80.320 يسمح للمهاجمين عن بُعد بتنفيذ...

تم النشر: 25‏/08‏/2010
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 01‏/08‏/2009

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

65.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 14‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت القائم على المكدس في NT_Naming_Service.exe في SAP Business One 2005 A الإصدارين 6.80.123 و6.80.320 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر طلب GIOP طويل إلى منفذ TCP 30000.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

SAP Business One License Manager 2005 Buffer Overflowوحدة
modules/exploits/windows/misc/sap_2005_license.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/misc/sap_2005_license.platform)
- verification: check_not_declared($.exploit_windows/misc/sap_2005_license.check)

SAP Business One 2005-A License Manager - Remote Buffer Overflowاستغلال
Bruk0ut · windows · 01‏/08‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.