CVE-2004-2565
विंडोज़ पर Sambar Server 6.1 Beta 2 में, और संभवतः Linux पर अन्य संस्करणों में, कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं। जब प्रशासनिक IP पता प्रतिबंधों को डिफ़ॉल्ट से संशोधित किया गया हो, तो ये भेद्यताएँ दूरस्थ प्रमाणित उपयोगकर्ताओं...
- प्रकाशित
- 22 नव॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज़ पर Sambar Server 6.1 Beta 2 में, और संभवतः Linux पर अन्य संस्करणों में, कई डायरेक्ट्री ट्रैवर्सल भेद्यताएँ मौजूद हैं। जब प्रशासनिक IP पता प्रतिबंधों को डिफ़ॉल्ट से संशोधित किया गया हो, तो ये भेद्यताएँ दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) showini.asp के file पैरामीटर में "..\" (डॉट डॉट बैकस्लैश), या (2) showlog.asp के log पैरामीटर में ड्राइव अक्षर के साथ एक निरपेक्ष पथ के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती हैं।
स्रोत
Oliver Karow · windows · 1 जून 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।