CVE-2007-1327
silc-server 1.0.2 के apps/silcd/command.c में स्थित SILC_SERVER_CMD_FUNC फ़ंक्शन दूरस्थ हमलावरों को बिना सिफर एल्गोरिदम तथा अमान्य HMAC एल्गोरिदम वाले अनुरोध के माध्यम से सेवा अस्वीकार (NULL dereference...
- प्रकाशित
- 7 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
silc-server 1.0.2 के apps/silcd/command.c में स्थित SILC_SERVER_CMD_FUNC फ़ंक्शन दूरस्थ हमलावरों को बिना सिफर एल्गोरिदम तथा अमान्य HMAC एल्गोरिदम वाले अनुरोध के माध्यम से सेवा अस्वीकार (NULL dereference और डेमन क्रैश) उत्पन्न करने की अनुमति देता है।
स्रोत
Frank Benkstein · linux · 6 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।