CVE-2001-0442
Mercury MTA POP3 सर्वर (NetWare 1.48 और उससे पहले के संस्करण) में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे APOP कमांड के माध्यम से सेवा अस्वीकृति उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अप्रैल 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mercury MTA POP3 सर्वर (NetWare 1.48 और उससे पहले के संस्करण) में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे APOP कमांड के माध्यम से सेवा अस्वीकृति उत्पन्न करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- Mercury/NLM 1.4 - Buffer Overflowएक्सप्लॉइट
Przemyslaw Frasunek · multiple · 21 अप्रैल 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।