CVE-2017-9812
Linux फ़ाइल सर्वर के लिए Kaspersky Anti-Virus के Maintenance Pack 2 Critical Fix 4 (संस्करण 8.0.4.312) से पहले के संस्करणों में, getReportStatus एक्शन मेथड का reportId पैरामीटर वेब...
- प्रकाशित
- 17 जुल॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 जून 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux फ़ाइल सर्वर के लिए Kaspersky Anti-Virus के Maintenance Pack 2 Critical Fix 4 (संस्करण 8.0.4.312) से पहले के संस्करणों में, getReportStatus एक्शन मेथड का reportId पैरामीटर वेब इंटरफ़ेस में दुरुपयोग करके kluser विशेषाधिकारों के साथ मनमानी फ़ाइलें पढ़ी जा सकती हैं।
स्रोत
Core Security · linux · 28 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।