CVE-2009-4118
Windows के लिए Cisco VPN क्लाइंट के 5.0.06.0100 से पहले के संस्करणों में cvpnd सेवा (cvpnd.exe) में मौजूद StartServiceCtrlDispatcher फ़ंक्शन ERROR_FAILED_SERVICE_CONTROLLER_CONNECT त्रुटि...
- प्रकाशित
- 1 दिस॰ 2009
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 83.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows के लिए Cisco VPN क्लाइंट के 5.0.06.0100 से पहले के संस्करणों में cvpnd सेवा (cvpnd.exe) में मौजूद StartServiceCtrlDispatcher फ़ंक्शन ERROR_FAILED_SERVICE_CONTROLLER_CONNECT त्रुटि को ठीक से संभाल नहीं पाता है, जो स्थानीय उपयोगकर्ताओं को cvpnd सेवा के चल रहे होने पर cvpnd.exe को मैन्युअल रूप से प्रारंभ करके denial of service (सेवा क्रैश और VPN कनेक्शन हानि) उत्पन्न करने की अनुमति देता है।
स्रोत
2- CVE-2009-4118एक्सप्लॉइट
सिस्को वीपीएन क्लाइंट - पूर्णांक अतिप्रवाह सेवा अस्वीकृति
Alex Hernandez · windows · 21 नव॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।