CVE-2008-6938
Pi3Web v2.0.3 anterior a PL2 instalada sobre Windows como aplicación de escritorio y sin usar Pi3Web/Conf/Intenet.pi3, permite a atacantes remotos provocar...
- Publicado
- 11 ago 2009
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 13 nov 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:PModerado · próximos 30 días
- Percentil
- 98,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Pi3Web v2.0.3 anterior a PL2 instalada sobre Windows como aplicación de escritorio y sin usar Pi3Web/Conf/Intenet.pi3, permite a atacantes remotos provocar una denegación de servicio (caída o cuelgue) y obtener el nombre completo de la ruta del servidor a través de una petición a un archivo en el directorio ISAPI que no es una DLL ejecutable, lo que provoca la caída cuando la carga de la DLL falla, como ha sido demostrado con Isapi\users.txt.
Fuentes
- Pi3Web ISAPI DoSMódulo
modules/auxiliary/dos/windows/http/pi3web_isapi.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_not_declared($.auxiliary_dos/windows/http/pi3web_isapi.check)
Hamid Ebadi · windows · 13 nov 2008
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.