CVE-2018-1160
Netatark 3.1.12 से पहले का संस्करण dsi_opensess.c में आउट-ऑफ-बाउंड्स राइट (out-of-bounds write) भेद्यता से ग्रस्त है। यह हमलावर-नियंत्रित डेटा पर बाउंड्स जाँच के अभाव के कारण होता है। एक दूरस्थ अनप्रमाणित...
- प्रकाशित
- 20 दिस॰ 2018
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 21 दिस॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Netatark 3.1.12 से पहले का संस्करण dsi_opensess.c में आउट-ऑफ-बाउंड्स राइट (out-of-bounds write) भेद्यता से ग्रस्त है। यह हमलावर-नियंत्रित डेटा पर बाउंड्स जाँच के अभाव के कारण होता है। एक दूरस्थ अनप्रमाणित हमलावर इस भेद्यता का लाभ उठाकर मनमाना कोड निष्पादन (arbitrary code execution) प्राप्त कर सकता है।
स्रोत
CVE-2018-1160 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
- Netatalk 3.1.12 - Authentication Bypassएक्सप्लॉइट
Jacob Baines · multiple · 21 दिस॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।