CVE-2004-0362
높음게시됨
다양한 RealSecure, Proventia 및 BlackICE 제품에서 사용되는 ISS Protocol Analysis Module(PAM) 구성 요소의 ICQ 구문 분석 루틴에서 여러 스택 기반 버퍼 오버플로가 발생합니다. 원격 공격자는 (1) nickname, (2)...
- 게시됨
- 2004. 3. 23.
- 업데이트됨
- 2024. 8. 8.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2004. 3. 28.
기본 CVSS
7.5/ 10높음
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P73.3%
높음 · 다음 30일
- 백분위수
- 99.5%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
다양한 RealSecure, Proventia 및 BlackICE 제품에서 사용되는 ISS Protocol Analysis Module(PAM) 구성 요소의 ICQ 구문 분석 루틴에서 여러 스택 기반 버퍼 오버플로가 발생합니다. 원격 공격자는 (1) nickname, (2) firstname, (3) lastname 또는 (4) email address 필드가 긴 SRV_USER_ONLINE 응답 패킷과 SRV_META_USER 응답 패킷이 포함된 SRV_MULTI 응답을 통해 임의의 코드를 실행할 수 있으며, 이는 Witty 웜에 의해 악용되었습니다.
소스
2Sam · windows · 2004. 3. 28.
Metasploit · windows · 2010. 9. 20.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.