CVE-2002-0913

उच्चप्रकाशित

Slurp NNTP client 1.1.0 के log_doit फ़ंक्शन में फ़ॉर्मेट स्ट्रिंग भेद्यता एक दुर्भावनापूर्ण न्यूज़ सर्वर को सर्वर प्रतिक्रिया में फ़ॉर्मेट स्ट्रिंग्स के माध्यम से क्लाइंट पर मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 31 अग॰ 2002
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 जून 2002

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

4.5%

कम · अगले 30 दिन

प्रतिशत: 91.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Slurp 1.10 - SysLog Remote Format Stringएक्सप्लॉइट
zillion · freebsd · 4 जून 2002

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।