CVE-2008-6519
Una vulnerabilità di formato stringa in Xitami Web Server 2.2a fino alla 2.5c2, e possibilmente altre versioni, consente ad attaccanti remoti di causare un...
- Pubblicato
- 25 mar 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 3 apr 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 93,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di formato stringa in Xitami Web Server 2.2a fino alla 2.5c2, e possibilmente altre versioni, consente ad attaccanti remoti di causare un denial of service (crash del demone) e possibilmente eseguire codice arbitrario tramite specificatori di formato in una richiesta Long Running Web Process (LRWP), che attiva un codice di logging errato che coinvolge la funzione sendfmt nel kernel SMT.
Fonti
1bratax · windows · 3 apr 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.