CVE-2008-3257
Oracle WebLogic Server (पूर्व में BEA WebLogic Server) 10.3 और उससे पहले के संस्करणों में Apache Connector (mod_wl) में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबी HTTP संस्करण स्ट्रिंग के माध्यम से...
- प्रकाशित
- 22 जुल॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जुल॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle WebLogic Server (पूर्व में BEA WebLogic Server) 10.3 और उससे पहले के संस्करणों में Apache Connector (mod_wl) में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को लंबी HTTP संस्करण स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने में सक्षम बनाता है, जैसा कि HTTP अनुरोध में 'POST /.jsp' के बाद की स्ट्रिंग द्वारा प्रदर्शित किया गया है।
स्रोत
modules/exploits/windows/http/bea_weblogic_post_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/bea_weblogic_post_bof.platform)
- verification: check_declared($.exploit_windows/http/bea_weblogic_post_bof.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।