CVE-2009-1064

मध्यमप्रकाशित

प्रकाशित: 24 मार्च 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 23 मार्च 2009

प्राथमिक सीवीएसएस

5.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

3.7%

कम · अगले 30 दिन

प्रतिशत: 89.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

orbitmxt.dll 2.1.0.2 में तर्क इंजेक्शन भेद्यता, Orbit Downloader 2.8.7 और उससे पहले के ActiveX नियंत्रण में, दूरस्थ हमलावरों को download विधि के तीसरे तर्क में व्हाइटस्पेस और एक कमांड-लाइन स्विच, उसके बाद एक पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देती है।

स्रोत

Orbit Downloader 2.8.7 - Arbitrary File Deletionएक्सप्लॉइट
waraxe · windows · 23 मार्च 2009

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।