CVE-2023-21554
Microsoft Message Queuing (MSMQ) रिमोट कोड एक्ज़िक्यूशन भेद्यता
- प्रकाशित
- 11 अप्रैल 2023
- अद्यतन
- 23 जन॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Message Queuing (MSMQ) रिमोट कोड निष्पादन भेद्यता
स्रोत
modules/auxiliary/scanner/msmq/cve_2023_21554_queuejumper.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/msmq/cve_2023_21554_queuejumper.check)
CVE-2023-21554 Windows MessageQueuing PoC, विश्लेषण के लिए देखें: https://www.zoemurmure.top/posts/cve_2023_21554/
Microsoft MSMQ में CVE-2023-21554 (QueueJumper) के लिए Python proof of concept, integer-overflow स्थिति को सत्यापित करने के लिए TCP/1801 पर SRMP संदेशों का निर्माण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।