Windows 1.1 के लिए Netcat में स्थित doexec.c में स्टैक-आधारित बफर ओवरफ्लो, -e विकल्प के साथ चलने पर, दूरस्थ हमलावरों को लंबे DNS कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows 1.1 के लिए Netcat में स्थित doexec.c में स्टैक-आधारित बफर ओवरफ्लो, -e विकल्प के साथ चलने पर, दूरस्थ हमलावरों को लंबे DNS कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/misc/netcat110_nt.rb
class101 · windows · 26 दिस॰ 2004
Metasploit · windows · 22 जून 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।