CVE-2002-2258
Moby NetSuite दूरस्थ हमलावरों को Content-Length हेडर में (1) बड़े पूर्णांक या (2) गैर-संख्यात्मक मान के साथ HTTP POST अनुरोध भेजकर सेवा से वंचित (क्रैश) करने की अनुमति देता है, जो atoi फ़ंक्शन कॉल के विफल होने के...
- प्रकाशित
- 14 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 नव॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 85.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Moby NetSuite दूरस्थ हमलावरों को Content-Length हेडर में (1) बड़े पूर्णांक या (2) गैर-संख्यात्मक मान के साथ HTTP POST अनुरोध भेजकर सेवा से वंचित (क्रैश) करने की अनुमति देता है, जो atoi फ़ंक्शन कॉल के विफल होने के बाद एक्सेस उल्लंघन का कारण बनता है।
स्रोत
Matthew Murphy · multiple · 29 नव॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।