CVE-2000-0848
उच्चप्रकाशित
IBM WebSphere वेब एप्लिकेशन सर्वर (WAS) में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे Host: अनुरोध हेडर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 सित॰ 2000
प्राथमिक सीवीएसएस
10.0/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C6.4%
कम · अगले 30 दिन
- प्रतिशत
- 93.5%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM WebSphere वेब एप्लिकेशन सर्वर (WAS) में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे Host: अनुरोध हेडर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
Rude Yak · multiple · 15 सित॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।