CVE-2006-3252
बफर ओवरफ्लो, Algorithmic Research PrivateWire VPN सॉफ्टवेयर के 3.7 तक के संस्करणों में ऑनलाइन पंजीकरण सुविधा में मौजूद है, जो दूरस्थ हमलावरों को एक लंबे GET अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 27 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 अक्टू॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
बफर ओवरफ्लो, Algorithmic Research PrivateWire VPN सॉफ्टवेयर के 3.7 तक के संस्करणों में ऑनलाइन पंजीकरण सुविधा में मौजूद है, जो दूरस्थ हमलावरों को एक लंबे GET अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/http/privatewire_gateway.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/privatewire_gateway.platform)
- verification: check_not_declared($.exploit_windows/http/privatewire_gateway.check)
Michael Thumann · windows_x86 · 29 अक्टू॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।