CVE-2008-2240

उच्चप्रकाशित

प्रकाशित: 22 मई 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 नव॰ 2010

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

64.8%

उच्च · अगले 30 दिन

प्रतिशत: 99.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

IBM Lotus Domino के 7.0.3 FP1 से पहले तथा 8.x के 8.0.1 से पहले के संस्करणों में Web Server सेवा में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को लंबे Accept-Language HTTP हेडर के माध्यम से सेवा से वंचित (daemon क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।

स्रोत

IBM Lotus Domino Web Server - Accept-Language Stack Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 11 नव॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।