CVE-2013-4147
Yet Another Radius Daemon (YARD RADIUS) 1.1.2 में एकाधिक फ़ॉर्मेट स्ट्रिंग भेद्यताएँ संदर्भ-निर्भर हमलावरों को (1) log.c में log_msg फ़ंक्शन या (2) version या (3) version.c में build_version फ़ंक्शन में...
- प्रकाशित
- 9 अग॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 30 जून 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 89.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yet Another Radius Daemon (YARD RADIUS) 1.1.2 में एकाधिक फ़ॉर्मेट स्ट्रिंग भेद्यताएँ संदर्भ-निर्भर हमलावरों को (1) log.c में log_msg फ़ंक्शन या (2) version या (3) version.c में build_version फ़ंक्शन में अनुरोध में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम से सेवा से वंचित (क्रैश) करने या संभवतः मनमाना कोड निष्पादित करने की अनुमति देती हैं।
स्रोत
1Hamid Zamani · windows · 30 जून 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।