CVE-2001-1320
Network Associates PGP Keyserver 7.0 दूरस्थ हमलावरों को असाधारण BER एन्कोडिंग (संभवतः बफर ओवरफ्लो) के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि PROTOS...
- प्रकाशित
- 3 मई 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Network Associates PGP Keyserver 7.0 दूरस्थ हमलावरों को असाधारण BER एन्कोडिंग (संभवतः बफर ओवरफ्लो) के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि PROTOS LDAPv3 परीक्षण सूट द्वारा प्रदर्शित किया गया है।
स्रोत
modules/exploits/windows/ldap/pgp_keyserver7.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ldap/pgp_keyserver7.platform)
- verification: check_not_declared($.exploit_windows/ldap/pgp_keyserver7.check)
Metasploit · windows · 14 नव॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।