Microsoft Windows 2000 और Windows XP Service Pack 1 के लिए Plug and Play (PnP) सेवा में Stack-based buffer overflow दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Windows 2000 और Windows XP Service Pack 1 के लिए Plug and Play (PnP) सेवा में Stack-based buffer overflow दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, और स्थानीय उपयोगकर्ताओं को एक दुर्भावनापूर्ण एप्लिकेशन के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि Zotob (उर्फ Mytob) वर्म द्वारा शोषित किया गया है।
modules/exploits/windows/smb/ms05_039_pnp.rb
Windows Elevation(持续更新)
sl0ppy · windows · 11 अग॰ 2005
houseofdabus · windows · 12 अग॰ 2005
RoMaNSoFt · windows · 25 अग॰ 2005
Metasploit · windows · 30 अग॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।