CVE-2005-4270
वॉचफायर AppScan QA 5.0.609 और 5.0.134 में बफर ओवरफ्लो दूरस्थ वेब सर्वरों को HTTP 401 प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें WWW-Authenticate हेडर में एक लंबा Realm फ़ील्ड होता है।
- प्रकाशित
- 15 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वॉचफायर AppScan QA 5.0.609 और 5.0.134 में बफर ओवरफ्लो दूरस्थ वेब सर्वरों को HTTP 401 प्रतिक्रिया के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें WWW-Authenticate हेडर में एक लंबा Realm फ़ील्ड होता है।
स्रोत
Mariano Nuñez · windows · 15 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।