CVE-2005-0768
GoodTech Telnet Server 4.0 और 5.0, और संभवतः 5.0.7 से पहले के सभी संस्करणों के प्रशासन वेब सर्वर में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को पोर्ट 2380 पर लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 18 मार्च 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GoodTech Telnet Server 4.0 और 5.0, और संभवतः 5.0.7 से पहले के सभी संस्करणों के प्रशासन वेब सर्वर में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को पोर्ट 2380 पर लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/telnet/goodtech_telnet.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/telnet/goodtech_telnet.platform)
- verification: check_not_declared($.exploit_windows/telnet/goodtech_telnet.check)
Komrade · windows · 15 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।