CVE-2011-0751
nhttpd (उर्फ Nostromo वेबसर्वर) 1.9.4 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URI में ..%2f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमाने प्रोग्राम निष्पादित करने या मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 16 मार्च 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 मार्च 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
nhttpd (उर्फ Nostromo वेबसर्वर) 1.9.4 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को URI में ..%2f (एन्कोडेड डॉट डॉट स्लैश) के माध्यम से मनमाने प्रोग्राम निष्पादित करने या मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
RedTeam Pentesting GmbH · linux · 5 मार्च 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।