CVE-2000-0741

उच्चप्रकाशित

NAI Net Tools PKI सर्वर 1.0 (HotFix 3 से पहले) में strong.exe प्रोग्राम में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ हमलावरों को .XUDA एक्सटेंशन वाले URL में फ़ॉर्मेट स्ट्रिंग्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 9 मार्च 2002
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 अग॰ 2000

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

5.2%

कम · अगले 30 दिन

प्रतिशत: 92.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

NAI Net Tools PKI Server 1.0 - Format Stringएक्सप्लॉइट
Juliano Rizzo · windows · 2 अग॰ 2000

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।