BakBone NetVault 6.x और 7.x में कई बफर ओवरफ्लो (buffer overflow) दोष (1) दूरस्थ हमलावरों को संशोधित कंप्यूटर नाम (computer name) और लंबाई के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
BakBone NetVault 6.x और 7.x में कई बफर ओवरफ्लो (buffer overflow) दोष (1) दूरस्थ हमलावरों को संशोधित कंप्यूटर नाम (computer name) और लंबाई के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो हीप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) की ओर ले जाता है, या (2) स्थानीय उपयोगकर्ताओं को configure.cfg फ़ाइल में एक लंबी Name प्रविष्टि के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
modules/exploits/windows/misc/bakbone_netvault_heap.rb
class101 · windows · 1 अप्रैल 2005
class101 · windows · 1 अप्रैल 2005
nolimit · windows · 17 मई 2005
Metasploit · windows · 20 सित॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।