CVE-2016-0856
Advantech WebAccess के 8.1 से पहले के संस्करणों में कई स्टैक-आधारित बफ़र ओवरफ़्लो मौजूद हैं, जो दूरस्थ हमलावरों को अनिर्दिष्ट वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
- प्रकाशित
- 15 जन॰ 2016
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 23 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Advantech WebAccess के 8.1 से पहले के संस्करणों में कई स्टैक-आधारित बफ़र ओवरफ़्लो मौजूद हैं, जो दूरस्थ हमलावरों को अनिर्दिष्ट वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
- PoCPoC
SCADA, RPC और अन्य प्रकट किए गए CVE को कवर करते हुए, Trend Micro के Zero Day Initiative द्वारा प्रकाशित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और भेद्यता अनुसंधान कलाकृतियों का संग्रह।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।