CVE-2007-4915

उच्चप्रकाशित

प्रकाशित: 17 सित॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 14 सित॰ 2007

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

68.2%

उच्च · अगले 30 दिन

प्रतिशत: 99.3%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

फ्रीलैन RO80211G-AP और अन्य डिवाइसों पर उपयोग किए जाने वाले Boa 0.93.15 के लिए Intersil isl3893 एक्सटेंशन, स्टैक राइट्स को स्ट्रिंग कॉन्स्टेंट्स के लिए उपयोग होने वाली मेमोरी लोकेशन्स में प्रवेश करने से नहीं रोकते, जिससे दूरस्थ हमलावर HTTP बेसिक ऑथेंटिकेशन अनुरोध में लंबे यूज़रनेम के माध्यम से मेमोरी में संग्रहीत एडमिन पासवर्ड बदल सकते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Intersil (Boa) HTTPd Basic Authentication Password Resetमॉड्यूल
modules/auxiliary/admin/http/intersil_pass_reset.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 28f4223c60caसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/intersil_pass_reset.check)

Boa 0.93.15 - HTTP Basic Authentication Bypassएक्सप्लॉइट
ikki · linux · 16 अक्टू॰ 2007
Boa 0.93.15 - Administrator Password Overwrite Authentication Bypassएक्सप्लॉइट
Luca Carettoni · linux · 14 सित॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।