CVE-2004-1792
YaSoft Switch Off 2.3 और पुराने संस्करणों में swnet.dll दूरस्थ हमलावरों को सेवा प्रबंधन पोर्ट (TCP 8000) पर दो CRLF अनुक्रमों वाले लंबे पैकेट के माध्यम से सेवा अस्वीकार (अनंत लूप) उत्पन्न करने की अनुमति देता है।
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जन॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
YaSoft Switch Off 2.3 और पुराने संस्करणों में swnet.dll दूरस्थ हमलावरों को सेवा प्रबंधन पोर्ट (TCP 8000) पर दो CRLF अनुक्रमों वाले लंबे पैकेट के माध्यम से सेवा अस्वीकार (अनंत लूप) उत्पन्न करने की अनुमति देता है।
स्रोत
Peter Winter-Smith · hardware · 2 जन॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।