CVE-2000-1089
Microsoft Phone Book Service में बफ़र ओवरफ़्लो स्थानीय उपयोगकर्ताओं को मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Phone Book Service Buffer Overflow" भेद्यता के रूप में जाना जाता है।
- प्रकाशित
- 22 जन॰ 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 दिस॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Phone Book Service में बफ़र ओवरफ़्लो स्थानीय उपयोगकर्ताओं को मनमाने कमांड निष्पादित करने की अनुमति देता है, जिसे "Phone Book Service Buffer Overflow" भेद्यता के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/isapi/ms00_094_pbserver.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/isapi/ms00_094_pbserver.platform)
- verification: check_declared($.exploit_windows/isapi/ms00_094_pbserver.check)
Metasploit · windows · 30 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।