CVE-2007-2362
MyDNS 1.1.0 में कई बफर ओवरफ्लो दूरस्थ हमलावरों को (1) एक निश्चित अपडेट के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो update.c में हीप-आधारित बफर ओवरफ्लो को...
- प्रकाशित
- 30 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अप्रैल 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MyDNS 1.1.0 में कई बफर ओवरफ्लो दूरस्थ हमलावरों को (1) एक निश्चित अपडेट के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं, जो update.c में हीप-आधारित बफर ओवरफ्लो को ट्रिगर करता है; और (2) अज्ञात वैक्टरों के माध्यम से सेवा से वंचित (daemon क्रैश) करने की अनुमति देते हैं, जो update.c में ऑफ-बाय-वन स्टैक-आधारित बफर ओवरफ्लो को ट्रिगर करते हैं।
स्रोत
- MyDNS 1.1.0 - Remote Heap Overflow (PoC)एक्सप्लॉइट
mu-b · linux · 27 अप्रैल 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।