CVE-2002-0866

高公開済み

Microsoft Virtual Machine (VM) 5.0.3805 以前の Java Database Connectivity (JDBC) クラスには、null 文字列で終端された任意の DLL を指定して com.ms.jdbc.odbc.JdbcOdbc のコンストラクタを呼び出す Java...

公開済み: 2004/09/01
更新済み: 2024/08/08
CNA の割り当て: mitre
観察された証拠: 2002/09/19

プライマリ CVSS

7.5/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS 確率推定

41.4%

中 · 今後 30 日間

パーセンタイル: 98.7%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Microsoft Virtual Machine (VM) 5.0.3805 以前の Java Database Connectivity (JDBC) クラスには、null 文字列で終端された任意の DLL を指定して com.ms.jdbc.odbc.JdbcOdbc のコンストラクタを呼び出す Java アプレットを介して、リモートの攻撃者が DLL（ダイナミックリンクライブラリ）をロードして実行できる脆弱性が存在します。別名「DLL Execution via JDBC Classes」。

ソース

Microsoft VM 2000/3000/3100/3188/3200/3300/3802/3805 series - JDBC Class Code Executionエクスプロイト
anonymous · windows · 2002/09/19

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。