CVE-2005-1272
BrightStor ARCserve Backup Agent for SQL Server 11.0 में Microsoft SQL Server के लिए Backup Agent में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को पोर्ट (1) 6070 या (2) 6050 पर भेजे गए...
- प्रकाशित
- 5 अग॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BrightStor ARCserve Backup Agent for SQL Server 11.0 में Microsoft SQL Server के लिए Backup Agent में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को पोर्ट (1) 6070 या (2) 6050 पर भेजे गए लंबे स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
2cybertronic · windows · 3 अग॰ 2005
Metasploit · windows · 30 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।