CVE-2018-6317
Claymore Dual Miner 10.5 और उससे पहले के संस्करणों में रिमोट प्रबंधन इंटरफ़ेस अनप्रमाणित फ़ॉर्मेट स्ट्रिंग भेद्यता से ग्रस्त है, जिससे दूरस्थ हमलावर मेमोरी पढ़ सकते हैं या सेवा अस्वीकार (denial of service) उत्पन्न कर सकते हैं।
- प्रकाशित
- 2 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 फ़र॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Claymore Dual Miner 10.5 और उससे पहले के संस्करणों में रिमोट प्रबंधन इंटरफ़ेस अनप्रमाणित फ़ॉर्मेट स्ट्रिंग भेद्यता से ग्रस्त है, जिससे दूरस्थ हमलावर मेमोरी पढ़ सकते हैं या सेवा अस्वीकार (denial of service) उत्पन्न कर सकते हैं।
स्रोत
modules/auxiliary/dos/tcp/claymore_dos.py
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/tcp/claymore_dos.check)
res1n · multiple · 5 फ़र॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।