CVE-2018-7886

उच्चप्रकाशित

प्रकाशित: 15 मार्च 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 अप्रैल 2018

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.5%

कम · अगले 30 दिन

प्रतिशत: 73.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CloudMe 1.11.0 में एक समस्या की खोज की गई। एक अनप्रमाणित स्थानीय आक्रमणकारी जो 127.0.0.1 पोर्ट 8888 पर सुन रहे "CloudMe Sync" क्लाइंट एप्लिकेशन से कनेक्ट कर सकता है, बफर ओवरफ्लो स्थिति उत्पन्न करने वाला एक दुर्भावनापूर्ण पेलोड भेज सकता है। इसका परिणाम कोड निष्पादन के रूप में होगा, जैसा कि TCP रिवर्स शेल या क्रैश द्वारा प्रदर्शित किया गया है। नोट: यह भेद्यता CVE-2018-6892 के अपूर्ण सुधार के कारण मौजूद है।

स्रोत

CloudMe Sync 1.11.0 - Local Buffer Overflowएक्सप्लॉइट
Prasenjit Kanti Paul · windows · 16 अप्रैल 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।