CVE-2015-0925
Windows पर iPass Open Mobile 2.4.5 से पहले के संस्करण में क्लाइंट, दूरस्थ प्रमाणित उपयोगकर्ताओं को एक निर्मित Unicode स्ट्रिंग में DLL पथनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे named pipe के...
- प्रकाशित
- 22 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 16 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows पर iPass Open Mobile 2.4.5 से पहले के संस्करण में क्लाइंट, दूरस्थ प्रमाणित उपयोगकर्ताओं को एक निर्मित Unicode स्ट्रिंग में DLL पथनाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे named pipe के माध्यम से पहुँचे गए एक उपप्रक्रिया द्वारा अनुचित रूप से संभाला जाता है, जैसा कि UNC शेयर पथनाम द्वारा प्रदर्शित किया गया है।
स्रोत
1Metasploit · windows · 16 मार्च 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।