CVE-2007-5984
classes/Url.php, Justin Hagstrom AutoIndex PHP Script 2.2.4 से पहले के संस्करणों में, दूरस्थ हमलावरों को index.php के dir पैरामीटर में %00 अनुक्रम के माध्यम से सेवा से वंचित (CPU और मेमोरी खपत)...
- प्रकाशित
- 15 नव॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 नव॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
classes/Url.php, Justin Hagstrom AutoIndex PHP Script 2.2.4 से पहले के संस्करणों में, दूरस्थ हमलावरों को index.php के dir पैरामीटर में %00 अनुक्रम के माध्यम से सेवा से वंचित (CPU और मेमोरी खपत) करने की अनुमति देता है, जो एक त्रुटिपूर्ण "पुनरावर्ती गणना" को ट्रिगर करता है।
स्रोत
L4teral · php · 12 नव॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।