CVE-2018-6892
CloudMe 1.11.0 より前のバージョンに問題が発見されました。ポート 8888 で待ち受けている「CloudMe Sync」クライアントアプリケーションに接続できる認証されていないリモート攻撃者は、バッファオーバーフロー状態を引き起こす悪意のあるペイロードを送信できます。これにより、攻撃者がプログラムの...
- 公開済み
- 2018/02/11
- 更新済み
- 2024/08/05
- CNA の割り当て
- mitre
- 観察された証拠
- 2018/02/13
プライマリ CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.8%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
CloudMe 1.11.0 より前のバージョンに問題が発見されました。ポート 8888 で待ち受けている「CloudMe Sync」クライアントアプリケーションに接続できる認証されていないリモート攻撃者は、バッファオーバーフロー状態を引き起こす悪意のあるペイロードを送信できます。これにより、攻撃者がプログラムの実行フローを制御し、任意のコード実行が可能になります。
ソース
8- CLOUDME_B0FPoC
CVE-2018-6892の概念実証エクスプロイトで、CloudMeソフトウェアのバッファオーバーフロー脆弱性を標的としています。セキュリティテストと脆弱性検証のための悪用手法を示します。
- CVE-2018-6892-Golangエクスプロイト
PythonからGolangへ移植されたエクスプロイト
私のバージョン - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass における Win7 x64 CVE-2018-6892
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。