CVE-2017-7310
Import Command में SyncBreeze 10.6 से पहले, DiskSorter 10.6 से पहले, DiskBoss 8.9 से पहले, DiskPulse 10.6 से पहले, DiskSavvy 10.6 से पहले, DupScout 10.6 से पहले, और VX...
- प्रकाशित
- 29 मार्च 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 29 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Import Command में SyncBreeze 10.6 से पहले, DiskSorter 10.6 से पहले, DiskBoss 8.9 से पहले, DiskPulse 10.6 से पहले, DiskSavvy 10.6 से पहले, DupScout 10.6 से पहले, और VX Search 10.6 से पहले एक बफर ओवरफ्लो भेद्यता मौजूद है, जो हमलावरों को एक क्राफ्टेड XML फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जिसमें classify एलिमेंट की एक लंबी name विशेषता होती है।
स्रोत
modules/exploits/windows/fileformat/dupscout_xml.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/dupscout_xml.platform)
- verification: check_not_declared($.exploit_windows/fileformat/dupscout_xml.check)
modules/exploits/windows/fileformat/syncbreeze_xml.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/syncbreeze_xml.platform)
- verification: check_not_declared($.exploit_windows/fileformat/syncbreeze_xml.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।