CVE-2007-6273

उच्चप्रकाशित

प्रकाशित: 7 दिस॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 दिस॰ 2007

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

6.2%

कम · अगले 30 दिन

प्रतिशत: 93.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SonicWALL GLobal VPN Client 3.1.556 और 4.0.0.810 में कॉन्फ़िगरेशन फ़ाइल में एकाधिक फ़ॉर्मेट स्ट्रिंग भेद्यताएँ उपयोगकर्ता-सहायता प्राप्त रिमोट हमलावरों को (1) Hostname टैग या (2) Connection टैग में name विशेषता में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती हैं। नोट: इस समस्या के विशेषाधिकार सीमाओं को पार करने की कोई यथार्थवादी परिस्थितियाँ नहीं हो सकती हैं।

स्रोत

SonicWALL Global VPN Client 4.0.782 - Remote Format Stringएक्सप्लॉइट
SEC Consult · windows · 4 दिस॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।