CVE-2000-0129
Serv-U FTP सर्वर के SHGetPathFromIDList फ़ंक्शन में बफर ओवरफ्लो हमलावरों को एक दूषित .lnk फ़ाइल पर LIST कमांड निष्पादित करके सेवा अस्वीकार (denial of service) उत्पन्न करने की अनुमति देता है।
- प्रकाशित
- 8 फ़र॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 फ़र॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Serv-U FTP सर्वर के SHGetPathFromIDList फ़ंक्शन में बफर ओवरफ्लो हमलावरों को एक दूषित .lnk फ़ाइल पर LIST कमांड निष्पादित करके सेवा अस्वीकार (denial of service) उत्पन्न करने की अनुमति देता है।
स्रोत
1Ussr Labs · windows · 4 फ़र॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।