CVE-2006-3952
EFS Software Easy File Sharing FTP Server 2.0 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को PASS कमांड के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इस जानकारी का स्रोत अज्ञात है;...
- प्रकाशित
- 1 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EFS Software Easy File Sharing FTP Server 2.0 में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को PASS कमांड के लंबे तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/exploits/windows/ftp/easyfilesharing_pass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/easyfilesharing_pass.platform)
- verification: check_declared($.exploit_windows/ftp/easyfilesharing_pass.check)
h07 · windows · 21 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।