CVE-2020-8597
ppp 2.4.2 से 2.4.8 तक pppd में स्थित eap.c में eap_request और eap_response फ़ंक्शंस में rhostname बफ़र ओवरफ़्लो है।
- प्रकाशित
- 3 फ़र॰ 2020
- अद्यतन
- 3 दिस॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ppp 2.4.2 से 2.4.8 तक pppd में स्थित eap.c में eap_request और eap_response फ़ंक्शंस में rhostname बफ़र ओवरफ़्लो है।
स्रोत
CVE-2020-8597 का दस्तावेजीकरण करने वाला विश्वविद्यालय असाइनमेंट, pppd के EAP पार्सर में स्टैक बफर ओवरफ्लो, जिसमें pppoe-server और क्लाइंट सेटअप का उपयोग करके रिमोट कोड निष्पादन शोषण प्रदर्शन शामिल है।
CVE-2020-8597 का प्रदर्शन: pppd के EAP हैंडलर में बफर ओवरफ्लो, एक्सप्लॉइट विश्लेषण, स्टैक कैनरी बायपास चर्चा, और शैक्षिक सुरक्षा अनुसंधान के लिए मेमोरी मैप डिबगिंग के साथ।
CVE-2020-8597 pppd बफर ओवरफ्लो पीओसी
CVE-2020-8597 के लिए एक्सप्लॉइट जो RM2100 राउटरों को लक्षित करता है, जो राउटर के वेब इंटरफ़ेस में बफर ओवरफ्लो के माध्यम से रिमोट कोड एक्ज़ीक्यूशन के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।