CVE-2007-2238

उच्चप्रकाशित

प्रकाशित: 16 अप्रैल 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 9 मई 2010

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

45.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Intelligent Application Gateway (IAG) के 3.7 SP2 से पहले के संस्करणों में प्रयुक्त व्हेल क्लाइंट कंपोनेंट्स ActiveX नियंत्रण (WhlMgr.dll) में एकाधिक स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को (1) CheckForUpdates या (2) UpdateComponents विधियों में लंबे तर्कों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।

स्रोत

Microsoft Whale Intelligent Application Gateway - ActiveX Control Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 9 मई 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।