Windows पर Motorola Timbuktu Pro 8.6.5 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को PlughNTCommand नामित पाइप पर एक लंबी विकृत स्ट्रिंग भेजकर मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows पर Motorola Timbuktu Pro 8.6.5 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को PlughNTCommand नामित पाइप पर एक लंबी विकृत स्ट्रिंग भेजकर मनमाना कोड निष्पादित करने की अनुमति देता है।
modules/exploits/windows/smb/timbuktu_plughntcommand_bof.rb
Metasploit · windows · 30 अप्रैल 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।