CVE-2004-1897
Monit 1.4 से 4.2 में प्रशासन इंटरफ़ेस दूरस्थ हमलावरों को बिना पासवर्ड के बेसिक प्रमाणीकरण अनुरोध भेजकर सेवा अस्वीकार (सेगमेंटेशन फॉल्ट) उत्पन्न करने की अनुमति देता है, जिससे Monit एक नल पॉइंटर का मान घटाता है और...
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अप्रैल 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Monit 1.4 से 4.2 में प्रशासन इंटरफ़ेस दूरस्थ हमलावरों को बिना पासवर्ड के बेसिक प्रमाणीकरण अनुरोध भेजकर सेवा अस्वीकार (सेगमेंटेशन फॉल्ट) उत्पन्न करने की अनुमति देता है, जिससे Monit एक नल पॉइंटर का मान घटाता है और आउट-ऑफ-बाउंड रीड करता है।
स्रोत
- Monit 4.2 - Remote Buffer Overflowएक्सप्लॉइट
Abhisek Datta · linux · 12 अप्रैल 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।