CVE-2010-0387
Sun Java System Web Server 7.0 Update 7 में (1) webservd और (2) admin server में कई हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को "Authorization: Digest" HTTP हेडर में एक लंबी स्ट्रिंग के...
- प्रकाशित
- 25 जन॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 जन॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sun Java System Web Server 7.0 Update 7 में (1) webservd और (2) admin server में कई हीप-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को "Authorization: Digest" HTTP हेडर में एक लंबी स्ट्रिंग के माध्यम से सेवा से वंचित (daemon क्रैश) करने और संभवतः अन्य अनिर्दिष्ट प्रभाव डालने की अनुमति देते हैं।
स्रोत
1Intevydis · multiple · 21 जन॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।