CVE-2008-6519
Xitami वेब सर्वर 2.2a से 2.5c2, और संभवतः अन्य संस्करणों, में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ हमलावरों को लॉन्ग रनिंग वेब प्रोसेस (LRWP) अनुरोध में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः मनमाना...
- प्रकाशित
- 25 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Xitami वेब सर्वर 2.2a से 2.5c2, और संभवतः अन्य संस्करणों, में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ हमलावरों को लॉन्ग रनिंग वेब प्रोसेस (LRWP) अनुरोध में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देती है, जो SMT कर्नेल में sendfmt फ़ंक्शन से जुड़े गलत लॉगिंग कोड को ट्रिगर करती है।
स्रोत
bratax · windows · 3 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।