CVE-2006-5033

मध्यमप्रकाशित

प्रकाशित: 27 सित॰ 2006
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 सित॰ 2006

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

3.6%

कम · अगले 30 दिन

प्रतिशत: 88.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Paul Smith Computer Services vCAP 1.9.0 Beta और उससे पहले के संस्करणों में StoresAndCalendarsList.cgi में एक अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को session पैरामीटर के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देती है, जो संभवतः फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर या गलत URL एन्कोडिंग से संबंधित है।

स्रोत

Paul Smith Computer Services VCAP Calendar Server 1.9 - Remote Denial of Serviceएक्सप्लॉइट
securma massine · windows · 12 सित॰ 2006

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।