CVE-2009-4487
nginx 0.7.64 गैर-मुद्रण योग्य वर्णों को सैनिटाइज़ किए बिना डेटा को लॉग फ़ाइल में लिखता है, जो दूरस्थ हमलावरों को विंडो के शीर्षक को संशोधित करने, या संभवतः मनमाने कमांड निष्पादित करने या फ़ाइलों को अधिलेखित करने की अनुमति दे सकता है,...
- प्रकाशित
- 13 जन॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
nginx 0.7.64 गैर-मुद्रण योग्य वर्णों को सैनिटाइज़ किए बिना डेटा को लॉग फ़ाइल में लिखता है, जो दूरस्थ हमलावरों को विंडो के शीर्षक को संशोधित करने, या संभवतः मनमाने कमांड निष्पादित करने या फ़ाइलों को अधिलेखित करने की अनुमति दे सकता है, टर्मिनल एमुलेटर के लिए एस्केप अनुक्रम वाले HTTP अनुरोध के माध्यम से।
स्रोत
1evilaliv3 · multiple · 11 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।