Flexense HTTP Server <= 10.6.24 - सेवा अस्वीकार भेद्यता

    # शोषण शीर्षक: Flexense HTTP Server <= 10.6.24 - सेवा अस्वीकार भेद्यता
    # दिनांक: 03-09-2018
    # शोषण लेखक: Ege Balcı
    # विक्रेता होमपेज: http://www.syncbreeze.com
    # सॉफ्टवेयर लिंक: https://github.com/EgeBalci/Sync_Breeze_Enterprise_10_6_24_-DOS/raw/master/syncbreezeent_setup_v10.6.24.exe
    # संस्करण: 10.6.24
    # परीक्षण किया गया: Windows 7/10
    # CVE: 2018-8065

यह मॉड्यूल Sync Flexense HTTP सर्वर में सेवा अस्वीकार भेद्यता को ट्रिगर करता है। सॉफ्टवेयर स्थापित करने के बाद, वेब सर्वर को Options->Server->Enable web server on port के माध्यम से सक्षम किया जाना चाहिए। मॉड्यूल syncbrs.exe मेमोरी क्षेत्र पर उपयोगकर्ता स्थान लेखन पहुंच उल्लंघन को ट्रिगर करता है। सर्वर को क्रैश करने वाले अनुरोधों की संख्या OS संस्करण और सिस्टम मेमोरी के आधार पर 200-1000 के बीच बदलती है। Sync Breeze Enterprise 10.6.24 संस्करण कथित रूप से भेद्य है।

शोषण

MSF Module
PYTHON