CVE-2014-1649
7.5.0.749 से पहले के Symantec Workspace Streaming (SWS) में सर्वर, दूरस्थ हमलावरों को HTTPS पर एक क्राफ्टेड XMLRPC अनुरोध भेजकर फ़ाइलों और कार्यक्षमता तक पहुंचने की अनुमति देता है।
- प्रकाशित
- 16 मई 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- symantec
- साक्ष्य देखे गए
- 26 मई 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:A/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
7.5.0.749 से पहले के Symantec Workspace Streaming (SWS) में सर्वर, दूरस्थ हमलावरों को HTTPS पर एक क्राफ्टेड XMLRPC अनुरोध भेजकर फ़ाइलों और कार्यक्षमता तक पहुंचने की अनुमति देता है।
स्रोत
- Symantec Workspace Streaming ManagementAgentServer.putFile XMLRPC Request Arbitrary File Uploadमॉड्यूल
modules/exploits/windows/antivirus/symantec_workspace_streaming_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java($.exploit_windows/antivirus/symantec_workspace_streaming_exec.platform)
- verification: check_declared($.exploit_windows/antivirus/symantec_workspace_streaming_exec.check)
Metasploit · multiple · 26 मई 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।