CVE-2008-0871

MedioPubblicato

Molteplici buffer overflow basati su stack in Now SMS/MMS Gateway 2007.06.27 e versioni precedenti consentono ad attaccanti remoti di eseguire codice...

Pubblicato: 21 feb 2008
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 29 mag 2008

CVSS primario

6,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

32,8%

Moderato · prossimi 30 giorni

Percentile: 98,3%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici buffer overflow basati su stack in Now SMS/MMS Gateway 2007.06.27 e versioni precedenti consentono ad attaccanti remoti di eseguire codice arbitrario tramite (1) una password lunga in un header Authorization al servizio HTTP oppure (2) un pacchetto di grandi dimensioni al servizio SMPP.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Now SMS/MMS Gateway Buffer OverflowModulo
modules/exploits/windows/http/nowsms.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/http/nowsms.platform)
- verification: check_not_declared($.exploit_windows/http/nowsms.check)

Now SMS/Mms Gateway 5.5 - Remote Buffer OverflowExploit
Heretic2 · windows · 29 mag 2008

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.