CVE-2010-4709
Automated Solutions Modbus/TCP Master OPC Server के 3.0.2 से पहले के संस्करणों में हीप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) दूरस्थ हमलावरों को एक क्राफ्टेड लंबाई क्षेत्र (length...
- प्रकाशित
- 28 जन॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Automated Solutions Modbus/TCP Master OPC Server के 3.0.2 से पहले के संस्करणों में हीप-आधारित बफर ओवरफ्लो (heap-based buffer overflow) दूरस्थ हमलावरों को एक क्राफ्टेड लंबाई क्षेत्र (length field) वाले MODBUS प्रतिक्रिया पैकेट के माध्यम से सेवा से वंचित (crash) करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Jeremy Brown · windows · 25 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।