CVE-2002-1183
Microsoft Windows 98 और Windows NT 4.0 डिजिटल प्रमाणपत्रों के Basic Constraints को सही ढंग से सत्यापित नहीं करते हैं, जिससे दूरस्थ हमलावर कोड निष्पादित कर सकते हैं, जिसे "प्रमाणपत्र सत्यापन दोष का नया रूप...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अग॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 98 और Windows NT 4.0 डिजिटल प्रमाणपत्रों के Basic Constraints को सही ढंग से सत्यापित नहीं करते हैं, जिससे दूरस्थ हमलावर कोड निष्पादित कर सकते हैं, जिसे "प्रमाणपत्र सत्यापन दोष का नया रूप पहचान की नकली बनाने में सक्षम बना सकता है" (CAN-2002-0862) के रूप में भी जाना जाता है।
स्रोत
Mike Benham · windows · 6 अग॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।