CVE-2002-0289
Phusion वेब सर्वर 1.0 में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबे HTTP अनुरोध के माध्यम से सेवा से वंचित करने और मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 3 मई 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 फ़र॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Phusion वेब सर्वर 1.0 में बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबे HTTP अनुरोध के माध्यम से सेवा से वंचित करने और मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- CVE-2002-0289एक्सप्लॉइट
Phusion WebServer 1.0 - 'URL' रिमोट बफ़र ओवरफ़्लो
Alex Hernandez · windows · 16 फ़र॰ 2002
Alex Hernandez · windows · 16 फ़र॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।