CVE-2008-0244
SAP MaxDB 7.6.03 build 007 और इससे पहले के संस्करण रिमोट हमलावरों को exec_sdbinfo और अन्य अनिर्दिष्ट कमांड में "&&" तथा अन्य शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देते हैं, जो MaxDB...
- प्रकाशित
- 12 जन॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 जन॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SAP MaxDB 7.6.03 build 007 और इससे पहले के संस्करण रिमोट हमलावरों को exec_sdbinfo और अन्य अनिर्दिष्ट कमांड में "&&" तथा अन्य शेल मेटाकैरेक्टर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देते हैं, जो MaxDB द्वारा cons.exe को आमंत्रित किए जाने पर निष्पादित होते हैं।
स्रोत
modules/auxiliary/admin/maxdb/maxdb_cons_exec.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/maxdb/maxdb_cons_exec.check)
Luigi Auriemma · multiple · 9 जन॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।