CVE-2002-0048
rsync 2.4.6, 2.3.2 और अन्य संस्करणों के I/O फ़ंक्शनों में कई signedness त्रुटियाँ (मिश्रित signed और unsigned संख्याएँ) दूरस्थ हमलावरों को rsync क्लाइंट या सर्वर में सेवा से वंचित करने और मनमाना कोड निष्पादित करने की...
- प्रकाशित
- 18 फ़र॰ 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जन॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
rsync 2.4.6, 2.3.2 और अन्य संस्करणों के I/O फ़ंक्शनों में कई signedness त्रुटियाँ (मिश्रित signed और unsigned संख्याएँ) दूरस्थ हमलावरों को rsync क्लाइंट या सर्वर में सेवा से वंचित करने और मनमाना कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
- rsync 2.5.1 - Remote (1)एक्सप्लॉइट
Teso · linux · 1 जन॰ 2002
- rsync 2.5.1 - Remote (2)एक्सप्लॉइट
Teso · linux · 1 जन॰ 2002
sorbo · linux · 25 जन॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।