CVE-2006-3961
McAfee Security Center 6.0.23 के McSubMgr ActiveX नियंत्रण (mcsubmgr.dll) में बफर ओवरफ्लो, जो Internet Security Suite 2006, Wireless Home Network Security, Personal...
- प्रकाशित
- 1 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
McAfee Security Center 6.0.23 के McSubMgr ActiveX नियंत्रण (mcsubmgr.dll) में बफर ओवरफ्लो, जो Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware और QuickClean के लिए है, दूरस्थ उपयोगकर्ता-सहायता प्राप्त हमलावरों को लंबे स्ट्रिंग पैरामीटरों के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जिन्हें बाद में vsprintf में उपयोग किया जाता है।
स्रोत
modules/exploits/windows/browser/mcafee_mcsubmgr_vsprintf.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows,Windows($.exploit_windows/browser/mcafee_mcsubmgr_vsprintf.platform)
- verification: check_not_declared($.exploit_windows/browser/mcafee_mcsubmgr_vsprintf.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।