CVE-2014-3976
A10 Networks Advanced Core Operating System (ACOS) के 2.7.0-p6 से पहले के संस्करणों और 2.7.1-P1_55 से पहले के 2.7.1 संस्करणों में बफर ओवरफ्लो दूरस्थ हमलावरों को sys_reboot.html के URI में...
- प्रकाशित
- 5 जून 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अप्रैल 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
A10 Networks Advanced Core Operating System (ACOS) के 2.7.0-p6 से पहले के संस्करणों और 2.7.1-P1_55 से पहले के 2.7.1 संस्करणों में बफर ओवरफ्लो दूरस्थ हमलावरों को sys_reboot.html के URI में लंबी सत्र आईडी के माध्यम से सेवा से वंचित करने (क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
1Francesco Perna · hardware · 4 अप्रैल 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।