CVE-2009-4654
Windows के लिए Novell eDirectory 8.8 SP5 के dhost मॉड्यूल में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ प्रमाणित उपयोगकर्ताओं को /dhost/httpstk पर submit क्रिया में लंबे sadminpwd और verifypwd पैरामीटरों के माध्यम...
- प्रकाशित
- 26 फ़र॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 नव॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows के लिए Novell eDirectory 8.8 SP5 के dhost मॉड्यूल में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ प्रमाणित उपयोगकर्ताओं को /dhost/httpstk पर submit क्रिया में लंबे sadminpwd और verifypwd पैरामीटरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
karak0rsan · windows · 17 नव॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।