CVE-2007-0843
Microsoft Windows 2000, XP, Server 2003, और Vista पर ReadDirectoryChangesW API फ़ंक्शन चाइल्ड ऑब्जेक्ट्स के लिए अनुमतियों की जाँच नहीं करता है, जिससे स्थानीय उपयोगकर्ता LIST (READ) एक्सेस के साथ एक...
- प्रकाशित
- 23 फ़र॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 फ़र॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 2000, XP, Server 2003, और Vista पर ReadDirectoryChangesW API फ़ंक्शन चाइल्ड ऑब्जेक्ट्स के लिए अनुमतियों की जाँच नहीं करता है, जिससे स्थानीय उपयोगकर्ता LIST (READ) एक्सेस के साथ एक डायरेक्टरी खोलकर और उन फ़ाइलों के परिवर्तनों की निगरानी के लिए ReadDirectoryChangesW का उपयोग करके अनुमतियों को बायपास कर सकते हैं जिनके पास LIST अनुमतियाँ नहीं हैं, जिसका उपयोग फ़ाइल नाम, एक्सेस समय और अन्य संवेदनशील जानकारी निर्धारित करने के लिए किया जा सकता है।
स्रोत
- spydirएक्सप्लॉइट
Spydir विंडोज़ निर्देशिका में फ़ाइल परिवर्तनों की निगरानी के लिए एक छोटी उपयोगिता है, चाहे उपनिर्देशिका और फ़ाइल अनुमतियाँ कुछ भी हों (CVE-2007-0843 का शोषण करता है)
3APA3A · windows · 22 फ़र॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।