CVE-2006-2334
Microsoft Windows 2000 SP4 और XP SP2 में NTDLL.DLL स्थित RtlDosPathNameToNtPathName_U API फ़ंक्शन, अंत में रिक्त स्थान (trailing spaces) वाले DOS शैली पथों को NT शैली पथों में ठीक से परिवर्तित...
- प्रकाशित
- 12 मई 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 2000 SP4 और XP SP2 में NTDLL.DLL स्थित `RtlDosPathNameToNtPathName_U` API फ़ंक्शन, अंत में रिक्त स्थान (trailing spaces) वाले DOS शैली पथों को NT शैली पथों में ठीक से परिवर्तित नहीं करता है, जिससे संदर्भ-निर्भर हमलावर ऐसी फ़ाइलें बना सकते हैं जिन्हें अपेक्षित DOS पथ के माध्यम से एक्सेस नहीं किया जा सकता है, या उसी निर्देशिका में समान नाम वाली अन्य फ़ाइलों तक पहुँच को रोका जा सकता है, जिससे उन फ़ाइलों का पता लगाना या उन्हें कीटाणुरहित (disinfect) करना कुछ एंटी-वायरस और एंटी-स्पाइवेयर सॉफ़्टवेयर के लिए असंभव हो जाता है।
स्रोत
- Microsoft Windows - Path Conversionएक्सप्लॉइट
Mario Ballano Bárcena · windows · 10 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।