CVE-2004-1638
MailCarrier 2.51 में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे (1) EHLO और संभवतः (2) HELO कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 20 फ़र॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 अक्टू॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MailCarrier 2.51 में बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे (1) EHLO और संभवतः (2) HELO कमांड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/smtp/mailcarrier_smtp_ehlo.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/smtp/mailcarrier_smtp_ehlo.platform)
- verification: check_declared($.exploit_windows/smtp/mailcarrier_smtp_ehlo.check)
muts · windows · 26 अक्टू॰ 2004
NoPh0BiA · windows · 16 नव॰ 2004
Metasploit · windows · 30 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।