CVE-2004-1561
Desbordamiento de búfer en Icecast 2.0.1 y versiones anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP con un...
- Publicado
- 20 feb 2005
- Actualizado
- 8 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 6 oct 2004
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 días
- Percentil
- 99,6 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Desbordamiento de búfer en Icecast 2.0.1 y versiones anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP con un gran número de cabeceras.
Fuentes
- Icecast Header OverwriteMódulo
modules/exploits/windows/http/icecast_header.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/http/icecast_header.platform)
- verification: check_not_declared($.exploit_windows/http/icecast_header.check)
Exploit para CVE-2004-1561 desbordamiento de búfer por sobrescritura de cabecera en Icecast en Windows, que proporciona ejecución remota de código con una carga útil de shell inversa.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.