CVE-2008-4588
Etype Eserv 3.x, संभवतः 3.26, में FTP सर्वर में स्टैक-आधारित बफर अतिप्रवाह दूरस्थ हमलावरों को ABOR कमांड के लंबे तर्क के माध्यम से सेवा से वंचित (daemon क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 15 अक्टू॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अक्टू॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Etype Eserv 3.x, संभवतः 3.26, में FTP सर्वर में स्टैक-आधारित बफर अतिप्रवाह दूरस्थ हमलावरों को ABOR कमांड के लंबे तर्क के माध्यम से सेवा से वंचित (daemon क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
LiquidWorm · windows · 14 अक्टू॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।