CVE-2018-18912
ईज़ी फाइल शेयरिंग (EFS) वेब सर्वर 7.2 में एक समस्या पाई गई। एक स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता तब उत्पन्न होती है जब फ़ोरम में एक नया विषय बनाते समय forum.ghp पर एक दुर्भावनापूर्ण POST अनुरोध किया जाता है, जो दूरस्थ...
- प्रकाशित
- 13 मई 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ईज़ी फाइल शेयरिंग (EFS) वेब सर्वर 7.2 में एक समस्या पाई गई। एक स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता तब उत्पन्न होती है जब फ़ोरम में एक नया विषय बनाते समय forum.ghp पर एक दुर्भावनापूर्ण POST अनुरोध किया जाता है, जो दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
- CVE-2018-18912एक्सप्लॉइट
SEH-आधारित बफर ओवरफ्लो Easy File Sharing Web Server 7.2 में, यह प्रदर्शित करता है कि कैसे एक प्रमाणित HTTP POST पैरामीटर अपवाद हैंडलर श्रृंखला को दूषित कर सकता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।