CVE-2008-1886

उच्चप्रकाशित

प्रकाशित: 18 अप्रैल 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अप्रैल 2008

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

6.7%

कम · अगले 30 दिन

प्रतिशत: 93.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CDNetworks Nefficient Download में NeffyLauncher 1.0.5 ActiveX नियंत्रण (NeffyLauncher.dll) नियंत्रण के अनधिकृत उपयोग को अवरुद्ध करने वाले KeyCode के लिए कमजोर क्रिप्टोग्राफी का उपयोग करता है, जो दूरस्थ हमलावरों को आवश्यक KeyCode की गणना करके इस सुरक्षा तंत्र को बायपास करने की अनुमति देता है। नोट: इसका उपयोग मनमानी वेब साइटों द्वारा इस नियंत्रण को लक्षित करने वाले एक्सप्लॉइट कोड को होस्ट करने के लिए किया जा सकता है।

स्रोत

CDNetworks Nefficient Download - 'NeffyLauncher.dll' Code Executionएक्सप्लॉइट
Simon Ryeo · windows · 7 अप्रैल 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।