CVE-2008-6938
Pi3Web 2.0.3, PL2 से पहले, जब Windows पर डेस्कटॉप अनुप्रयोग के रूप में स्थापित किया जाता है और Pi3Web/Conf/Intenet.pi3 का उपयोग नहीं किया जाता है, तो यह दूरस्थ हमलावरों को सेवा से वंचित (क्रैश या हैंग) करने...
- प्रकाशित
- 11 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Pi3Web 2.0.3, PL2 से पहले, जब Windows पर डेस्कटॉप अनुप्रयोग के रूप में स्थापित किया जाता है और Pi3Web/Conf/Intenet.pi3 का उपयोग नहीं किया जाता है, तो यह दूरस्थ हमलावरों को सेवा से वंचित (क्रैश या हैंग) करने और ISAPI निर्देशिका में एक ऐसी फ़ाइल के अनुरोध के माध्यम से सर्वर का पूर्ण पथनाम प्राप्त करने की अनुमति देता है जो निष्पादन योग्य DLL नहीं है; DLL लोड विफल होने पर यह क्रैश को ट्रिगर करता है, जैसा कि Isapi\users.txt का उपयोग करके प्रदर्शित किया गया है।
स्रोत
- Pi3Web ISAPI DoSमॉड्यूल
modules/auxiliary/dos/windows/http/pi3web_isapi.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/http/pi3web_isapi.check)
Hamid Ebadi · windows · 13 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।