CVE-2007-5082
Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) r11.6 से पहले के संस्करणों में एकाधिक स्टैक-आधारित बफर ओवरफ्लो भेद्यताएँ दूरस्थ हमलावरों को विशिष्ट ऑपकोड वाले अनिर्दिष्ट CsAgent...
- प्रकाशित
- 1 अक्टू॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) r11.6 से पहले के संस्करणों में एकाधिक स्टैक-आधारित बफर ओवरफ्लो भेद्यताएँ दूरस्थ हमलावरों को विशिष्ट ऑपकोड वाले अनिर्दिष्ट CsAgent सेवा कमांडों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती हैं, जो लंबाई पैरामीटर के सत्यापन की कमी से संबंधित हैं।
स्रोत
modules/exploits/windows/brightstor/hsmserver.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/brightstor/hsmserver.platform)
- verification: check_not_declared($.exploit_windows/brightstor/hsmserver.check)
Nice Name Crew · windows · 27 अक्टू॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।