CVE-2005-1348
MailEnable Enterprise 1.04 और उससे पहले के संस्करणों तथा Professional 1.54 और उससे पहले के संस्करणों में HTTPMail का बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP Authorization हेडर के माध्यम से मनमाना...
- प्रकाशित
- 28 अप्रैल 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अप्रैल 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MailEnable Enterprise 1.04 और उससे पहले के संस्करणों तथा Professional 1.54 और उससे पहले के संस्करणों में HTTPMail का बफर ओवरफ्लो दूरस्थ हमलावरों को लंबे HTTP Authorization हेडर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/http/mailenable_auth_header.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/mailenable_auth_header.platform)
- verification: check_declared($.exploit_windows/http/mailenable_auth_header.check)
CorryL · windows · 25 अप्रैल 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।