CVE-2005-2287
SoftiaCom wMailServer 1.0 और 2.0 दूरस्थ हमलावरों को एक बड़े TCP पैकेट (जिसके आरंभ में स्पेस होता है) के ज़रिए सेवा अस्वीकार (एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, जो संभवतः बफर ओवरफ्लो को ट्रिगर कर सकता है।
- प्रकाशित
- 17 जुल॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 जुल॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SoftiaCom wMailServer 1.0 और 2.0 दूरस्थ हमलावरों को एक बड़े TCP पैकेट (जिसके आरंभ में स्पेस होता है) के ज़रिए सेवा अस्वीकार (एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है, जो संभवतः बफर ओवरफ्लो को ट्रिगर कर सकता है।
स्रोत
modules/exploits/windows/smtp/wmailserver.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/smtp/wmailserver.platform)
- verification: check_not_declared($.exploit_windows/smtp/wmailserver.check)
Kozan · windows · 12 जुल॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।