CVE-2000-0676
Netscape Communicator और Navigator 4.04 से 4.74 तक दूरस्थ हमलावरों को Java applet द्वारा "file", "http", "https" और "ftp" प्रोटोकॉल का उपयोग करके किसी URL से कनेक्शन खोलकर मनमानी फ़ाइलें...
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अग॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Netscape Communicator और Navigator 4.04 से 4.74 तक दूरस्थ हमलावरों को Java applet द्वारा "file", "http", "https" और "ftp" प्रोटोकॉल का उपयोग करके किसी URL से कनेक्शन खोलकर मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जैसा कि Brown Orifice द्वारा प्रदर्शित किया गया है।
स्रोत
- Netscape Communicator 4.x - URL Readएक्सप्लॉइट
Dan Brumleve · multiple · 3 अग॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।