CVE-2018-9059

KritischVeröffentlicht

Stack-basierter Pufferüberlauf in Easy File Sharing (EFS) Web Server 7.2 ermöglicht es entfernten Angreifern, beliebigen Code über eine bösartige...

Veröffentlicht: 20.04.2018
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 18.04.2018

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

74,2 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stack-basierter Pufferüberlauf in Easy File Sharing (EFS) Web Server 7.2 ermöglicht es entfernten Angreifern, beliebigen Code über eine bösartige Login-Anfrage an forum.ghp auszuführen. HINWEIS: Dies könnte sich mit CVE-2014-3791 überschneiden.

Quellen

easy-file-share-7.2-exploit-CVE-2018-9059Exploit
Meine Version - Easy File Sharing Web Server 7.2 - 'UserID' - Win 7 'DEP' bypass
Easy File Sharing Web Server 7.2 - Stack Buffer OverflowExploit
rebeyond · windows · 18.04.2018
Easy File Sharing Web Server 7.2 - 'UserID' Remote Buffer Overflow (DEP Bypass)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.