CVE-2008-1491
ASUS Remote Console (जिसे ARC या ASMB3 के रूप में भी जाना जाता है) 2.0.0.19 और 2.0.0.24 में DPC Proxy सर्वर (DpcProxy.exe) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को TCP पोर्ट 623 पर एक लंबी...
- प्रकाशित
- 25 मार्च 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मई 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUS Remote Console (जिसे ARC या ASMB3 के रूप में भी जाना जाता है) 2.0.0.19 और 2.0.0.24 में DPC Proxy सर्वर (DpcProxy.exe) में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को TCP पोर्ट 623 पर एक लंबी स्ट्रिंग भेजकर मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/misc/asus_dpcproxy_overflow.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/misc/asus_dpcproxy_overflow.platform)
- verification: check_not_declared($.exploit_windows/misc/asus_dpcproxy_overflow.check)
Heretic2 · windows · 29 मई 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।