CVE-2009-4006

उच्चप्रकाशित

RhinoSoft Serv-U FTP सर्वर 7.0.0.1, 9.0.0.5 और 9.1.0.0 से पहले के अन्य संस्करणों में TEA डिकोडिंग एल्गोरिदम में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को लंबी हेक्साडेसिमल स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की...

प्रकाशित: 20 नव॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 मार्च 2010

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

82.9%

उच्च · अगले 30 दिन

प्रतिशत: 99.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

RhinoSoft Serv-U FTP Server - Session Cookie Buffer Overflow (Metasploit)एक्सप्लॉइट
Metasploit · windows · 10 मार्च 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।