CVE-2006-0003
RDS.Dataspace ActiveX नियंत्रण में अनिर्दिष्ट भेद्यता, जो ActiveX Data Objects (ADO) में समाहित है और Microsoft Data Access Components (MDAC) 2.7 और 2.8 में वितरित है, दूरस्थ हमलावरों को अज्ञात...
- प्रकाशित
- 12 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 21 जुल॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RDS.Dataspace ActiveX नियंत्रण में अनिर्दिष्ट भेद्यता, जो ActiveX Data Objects (ADO) में समाहित है और Microsoft Data Access Components (MDAC) 2.7 और 2.8 में वितरित है, दूरस्थ हमलावरों को अज्ञात हमले वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/browser/ie_createobject.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/ie_createobject.platform)
- verification: check_not_declared($.exploit_windows/browser/ie_createobject.check)
redsand · windows · 21 जुल॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।