CVE-2006-4310

मध्यमप्रकाशित

Mozilla Firefox 1.5.0.6 दूरस्थ हमलावरों को FTP URI के माध्यम से उपयोगकर्ता नाम और पासवर्ड के साथ कनेक्ट करने का प्रयास करते समय, एक क्राफ्टेड FTP प्रतिक्रिया के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है।

प्रकाशित: 23 अग॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 अग॰ 2006

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

6.1%

कम · अगले 30 दिन

प्रतिशत: 93.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Novell Identity Manager - Arbitrary Command Executionएक्सप्लॉइट
anonymous · novell · 18 अग॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।