CVE-2008-7014
मध्यमप्रकाशित
fhttpd 0.4.2 दूरस्थ हमलावरों को Authorization HTTP हेडर में Basic मान के बाद अमान्य वर्ण के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है।
- प्रकाशित
- 19 अग॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 सित॰ 2008
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P2.6%
कम · अगले 30 दिन
- प्रतिशत
- 84.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
fhttpd 0.4.2 दूरस्थ हमलावरों को Authorization HTTP हेडर में Basic मान के बाद अमान्य वर्ण के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है।
स्रोत
1Jeremy Brown · linux · 19 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।