CVE-2004-0276
Monkey HTTP Daemon (monkeyd) 0.8.1 और उससे पहले के संस्करणों में get_real_string फ़ंक्शन दूरस्थ हमलावरों को "%" वर्णों के अनुक्रम और लापता Host फ़ील्ड वाले HTTP अनुरोध के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न...
- प्रकाशित
- 1 सित॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 फ़र॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Monkey HTTP Daemon (monkeyd) 0.8.1 और उससे पहले के संस्करणों में get_real_string फ़ंक्शन दूरस्थ हमलावरों को "%" वर्णों के अनुक्रम और लापता Host फ़ील्ड वाले HTTP अनुरोध के माध्यम से सेवा अस्वीकृति (क्रैश) उत्पन्न करने की अनुमति देता है।
स्रोत
1Luigi Auriemma · windows · 11 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।