CVE-2006-4948
ProSysInfo TFTP Server TFTPDWIN 0.4.2 तथा इससे पहले के संस्करणों में tftpd.exe में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ हमलावरों को लंबे फ़ाइल नाम के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (denial of...
- प्रकाशित
- 23 सित॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ProSysInfo TFTP Server TFTPDWIN 0.4.2 तथा इससे पहले के संस्करणों में tftpd.exe में स्टैक-आधारित बफर ओवरफ़्लो, दूरस्थ हमलावरों को लंबे फ़ाइल नाम के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित (denial of service) करने की अनुमति देता है। NOTE: इस जानकारी का स्रोत अज्ञात है; विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
modules/exploits/windows/tftp/tftpdwin_long_filename.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/tftp/tftpdwin_long_filename.platform)
- verification: check_not_declared($.exploit_windows/tftp/tftpdwin_long_filename.check)
Jacopo Cervini · windows · 15 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।