CVE-2006-0455

मध्यमप्रकाशित

प्रकाशित: 15 फ़र॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 15 फ़र॰ 2006

प्राथमिक सीवीएसएस

4.6/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.4%

कम · अगले 30 दिन

प्रतिशत: 70.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

GnuPG 1.4.2.1 से पहले के gpgv में, जब अनअटेंडेड हस्ताक्षर सत्यापन का उपयोग किया जाता है, तो कुछ मामलों में यह 0 एग्ज़िट कोड लौटाता है, भले ही डिटैच्ड हस्ताक्षर फ़ाइल में कोई हस्ताक्षर न हो, जिससे gpgv का उपयोग करने वाले प्रोग्राम यह मान सकते हैं कि हस्ताक्षर सत्यापन सफल रहा। नोट: यह समतुल्य कमांड "gpg --verify" चलाने पर भी होता है।

स्रोत

GnuPG 1.x - Detached Signature Verification Bypassएक्सप्लॉइट
taviso · linux · 15 फ़र॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।