CVE-2006-5792
XLink Omni-NFS Enterprise में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जैसा कि vd_xlink2.pm, एक "Omni-NFS Enterprise remote exploit"...
- प्रकाशित
- 7 नव॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XLink Omni-NFS Enterprise में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जैसा कि vd_xlink2.pm, एक "Omni-NFS Enterprise remote exploit" द्वारा प्रदर्शित किया गया है। ध्यान दें: यह संभवतः CVE-2006-5780 से भिन्न भेद्यता है। 20061107 तक, इस प्रकटीकरण के पास कोई कार्रवाई योग्य जानकारी नहीं है। हालाँकि, चूँकि यह एक विश्वसनीय शोधकर्ता से है, इसलिए ट्रैकिंग उद्देश्यों के लिए इसे CVE पहचानकर्ता सौंपा जा रहा है।
स्रोत
modules/exploits/windows/ftp/xlink_client.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/xlink_client.platform)
- verification: check_not_declared($.exploit_windows/ftp/xlink_client.check)
modules/exploits/windows/ftp/xlink_server.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/xlink_server.platform)
- verification: check_declared($.exploit_windows/ftp/xlink_server.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।