CVE-2004-2505
Macromedia ColdFusion MX, संस्करण 6.1 से पहले, त्रुटि संदेशों के आकार को प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर लंबे डेटा स्ट्रिंग्स वाले त्रुटि संदेशों को ट्रिगर करने के लिए बार-बार GET या POST अनुरोध भेजकर सेवा अस्वीकार...
- प्रकाशित
- 25 अक्टू॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अप्रैल 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Macromedia ColdFusion MX, संस्करण 6.1 से पहले, त्रुटि संदेशों के आकार को प्रतिबंधित नहीं करता है, जिससे दूरस्थ हमलावर लंबे डेटा स्ट्रिंग्स वाले त्रुटि संदेशों को ट्रिगर करने के लिए बार-बार GET या POST अनुरोध भेजकर सेवा अस्वीकार (मेमोरी खपत और क्रैश) उत्पन्न कर सकते हैं।
स्रोत
K. K. Mookhey · multiple · 17 अप्रैल 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।