CVE-2008-1854

मध्यमप्रकाशित

प्रकाशित: 16 अप्रैल 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अप्रैल 2008

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

2.7%

कम · अगले 30 दिन

प्रतिशत: 84.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SmarterMail 5.0.2999 में SmarterMail Web Server (SMWebSvr.exe) में अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को लंबे HTTP (1) GET, (2) HEAD, (3) PUT, (4) POST, या (5) TRACE अनुरोध के माध्यम से सेवा से वंचित (सेवा समाप्ति) करने की अनुमति देती है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण पूर्णतः तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।

स्रोत

SmarterTools SmarterMail 5.0 - HTTP Request Handling Denial of Serviceएक्सप्लॉइट
ryujin · windows · 4 अप्रैल 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।