CVE-2003-1344
Trend Micro Virus Control System (TVCS) Log Collector दूरस्थ हमलावरों को getservers.exe के लिए URL अनुरोध के माध्यम से, action पैरामीटर को "selects1" पर सेट करके, उपयोगकर्ता नाम, एन्क्रिप्टेड...
- प्रकाशित
- 14 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जन॰ 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Trend Micro Virus Control System (TVCS) Log Collector दूरस्थ हमलावरों को getservers.exe के लिए URL अनुरोध के माध्यम से, action पैरामीटर को "selects1" पर सेट करके, उपयोगकर्ता नाम, एन्क्रिप्टेड पासवर्ड और अन्य संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो लॉग फ़ाइलें लौटाता है।
स्रोत
1Rod Boron · windows · 15 जन॰ 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।