CVE-2004-0605

मध्यमप्रकाशित

प्रकाशित: 30 जून 2004
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 जून 2004

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

7.3%

कम · अगले 30 दिन

प्रतिशत: 94.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

गैर-पंजीकृत IRC उपयोगकर्ता जो (1) ircd-hybrid 7.0.1 और उससे पहले के संस्करण, (2) ircd-ratbox 1.5.1 और उससे पहले के संस्करण, या (3) ircd-ratbox 2.0rc6 और उससे पहले के संस्करण का उपयोग करते हैं, उन पर कोई दर-सीमा (rate-limit) लागू नहीं होती है, जिससे दूरस्थ हमलावर बार-बार अनुरोध करके सेवा अस्वीकार (denial of service) उत्पन्न कर सकते हैं, क्योंकि वे अनुरोध धीरे-धीरे कतार से निकाले जाते हैं।

स्रोत

ircd-hybrid 7.0.1 / ircd-ratbox 1.5.1/2.0 - Socket Dequeuing Denial of Serviceएक्सप्लॉइट
Erik Sperling Johansen · linux · 19 जून 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।