Cfengine 2.0.0 से 2.1.7p1 के लिए cfservd में AuthenticationDialogue फ़ंक्शन में हीप-आधारित बफर ओवरफ़्लो, RSA प्रमाणीकरण के दौरान लंबे SAUTH कमांड के माध्यम से दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Cfengine 2.0.0 से 2.1.7p1 के लिए cfservd में AuthenticationDialogue फ़ंक्शन में हीप-आधारित बफर ओवरफ़्लो, RSA प्रमाणीकरण के दौरान लंबे SAUTH कमांड के माध्यम से दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
Juan Pablo Martinez Kuhn · linux · 9 अग॰ 2004
jsk · linux · 9 अग॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।