CVE-2000-0979
Windows 95, Windows 98, और Windows Me में File and Print Sharing सेवा किसी फ़ाइल शेयर के पासवर्ड की सही ढंग से जाँच नहीं करती है, जिससे दूरस्थ हमलावर वास्तविक पासवर्ड के पहले वर्ण से मेल खाने वाला 1-बाइट...
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows 95, Windows 98, और Windows Me में File and Print Sharing सेवा किसी फ़ाइल शेयर के पासवर्ड की सही ढंग से जाँच नहीं करती है, जिससे दूरस्थ हमलावर वास्तविक पासवर्ड के पहले वर्ण से मेल खाने वाला 1-बाइट पासवर्ड भेजकर शेयर एक्सेस नियंत्रणों को बायपास कर सकते हैं, जिसे "Share Level Password" भेद्यता के रूप में जाना जाता है।
स्रोत
modules/auxiliary/scanner/smb/cve_2000_0979.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/smb/cve_2000_0979.check)
stickler · windows · 10 अक्टू॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।