CVE-2012-4334
(1) STWConfigNVR 1.1.13.15 और (2) STWConfig 1.1.14.13 ActiveX नियंत्रणों में Samsung NET-i viewer 1.37.120316 की ConnectDDNS विधि, दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड...
- प्रकाशित
- 14 अग॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 अप्रैल 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
(1) STWConfigNVR 1.1.13.15 और (2) STWConfig 1.1.14.13 ActiveX नियंत्रणों में Samsung NET-i viewer 1.37.120316 की ConnectDDNS विधि, दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
1Luigi Auriemma · windows · 22 अप्रैल 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।