CVE-2003-1325
Valve Software Half-Life CSTRIKE Dedicated Server 1.1.1.0 और उससे पहले के संस्करणों में SV_CheckForDuplicateNames फ़ंक्शन दूरस्थ प्रमाणित उपयोगकर्ताओं को UDP पोर्ट 27015 पर एक निश्चित कनेक्शन...
- प्रकाशित
- 12 अप्रैल 2007
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 फ़र॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:A/AC:M/Au:S/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 84.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Valve Software Half-Life CSTRIKE Dedicated Server 1.1.1.0 और उससे पहले के संस्करणों में SV_CheckForDuplicateNames फ़ंक्शन दूरस्थ प्रमाणित उपयोगकर्ताओं को UDP पोर्ट 27015 पर एक निश्चित कनेक्शन स्ट्रिंग के माध्यम से सेवा अस्वीकार (अनंत लूप और डेमन हैंग) उत्पन्न करने की अनुमति देता है, जो "खिलाड़ी सूचनाओं की अनुपस्थिति" को दर्शाती है; यह CVE-2006-0734 से संबंधित एक समस्या है।
स्रोत
1Firestorm · multiple · 11 फ़र॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।