CVE-2004-0735
मेडल ऑफ ऑनर (1) अलाइड असॉल्ट 1.11v9 और उससे पहले के संस्करण, (2) ब्रेकथ्रू 2.40b और उससे पहले के संस्करण, तथा (3) स्पियरहेड 2.15 और उससे पहले के संस्करण में बफर ओवरफ्लो, लोकल एरिया नेटवर्क (LAN) पर खेलते...
- प्रकाशित
- 23 जुल॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 जुल॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
मेडल ऑफ ऑनर (1) अलाइड असॉल्ट 1.11v9 और उससे पहले के संस्करण, (2) ब्रेकथ्रू 2.40b और उससे पहले के संस्करण, तथा (3) स्पियरहेड 2.15 और उससे पहले के संस्करण में बफर ओवरफ्लो, लोकल एरिया नेटवर्क (LAN) पर खेलते समय, दूरस्थ हमलावरों को (1) getinfo क्वेरी, (2) connect पैकेट, तथा अन्य अज्ञात वैक्टर जैसे वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/games/mohaa_getinfo.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/games/mohaa_getinfo.platform)
- verification: check_not_declared($.exploit_windows/games/mohaa_getinfo.check)
Luigi Auriemma · windows · 20 जुल॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।