CVE-2001-1083

मध्यमप्रकाशित

Icecast 1.3.7, तथा HTTP सर्वर फ़ाइल स्ट्रीमिंग समर्थन सक्षम होने पर 1.3.11 से पहले के अन्य संस्करण, दूरस्थ हमलावरों को ऐसे URL के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देते हैं जो . (डॉट), / (फॉरवर्ड स्लैश), या...

प्रकाशित: 25 जून 2002
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 26 जून 2001

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

9.6%

कम · अगले 30 दिन

प्रतिशत: 95.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Icecast 1.1.x/1.3.x - Slash File Name Denial of Serviceएक्सप्लॉइट
gollum · multiple · 26 जून 2001

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।