CVE-2007-3701
20070710 से पहले का TippingPoint IPS, hex-एन्कोडेड वैकल्पिक Unicode '/' (स्लैश) वर्ण को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को कुछ नेटवर्क ट्रैफ़िक भेजने और पहचान से बचने की अनुमति दे सकता है, जैसा कि...
- प्रकाशित
- 11 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
20070710 से पहले का TippingPoint IPS, hex-एन्कोडेड वैकल्पिक Unicode '/' (स्लैश) वर्ण को सही ढंग से संभाल नहीं पाता है, जो दूरस्थ हमलावरों को कुछ नेटवर्क ट्रैफ़िक भेजने और पहचान से बचने की अनुमति दे सकता है, जैसा कि cmd.exe हमले द्वारा प्रदर्शित किया गया है।
स्रोत
Security-Assessment.com · windows · 10 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।