CVE-2008-4008
BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7, और 6.1 SP7 में Apache के लिए WebLogic Server Plugins घटक में एक अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को अज्ञात...
- प्रकाशित
- 14 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 8 जुल॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7, और 6.1 SP7 में Apache के लिए WebLogic Server Plugins घटक में एक अनिर्दिष्ट भेद्यता दूरस्थ हमलावरों को अज्ञात वैक्टर के माध्यम से गोपनीयता, अखंडता और उपलब्धता को प्रभावित करने की अनुमति देती है। नोट: पिछली जानकारी अक्टूबर 2008 CPU से प्राप्त की गई थी। Oracle ने विश्वसनीय शोधकर्ताओं के इस दावे पर टिप्पणी नहीं की है कि यह मुद्दा WebLogic Apache Connector में एक स्टैक-आधारित बफर ओवरफ़्लो है, जो एक अमान्य पैरामीटर से संबंधित है।
स्रोत
modules/exploits/windows/http/bea_weblogic_transfer_encoding.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/bea_weblogic_transfer_encoding.platform)
- verification: check_not_declared($.exploit_windows/http/bea_weblogic_transfer_encoding.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।