CVE-2003-0845

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 15%

de la publicación al arma0 días

Publicada en NVD9 oct

1ª PoC6 oct

probabilidad de explotación

15%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Unknown vulnerability in the HSQLDB component in JBoss 3.2.1 and 3.0.8 on Java 1.4.x platforms, when running in the default configuration, allows remote attackers to conduct unauthorized activities and possibly execute arbitrary code via certain SQL statements to (1) TCP port 1701 in JBoss 3.2.1, and (2) port 1476 in JBoss 3.0.8.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23221

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=106546044416498&w=2 http://marc.info/?l=bugtraq&m=106547728803252&w=2 http://secunia.com/advisories/27914 http://sourceforge.net/docman/display_doc.php?docid=19314&group_id=22866 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11300 http://www.redhat.com/support/errata/RHSA-2007-1048.html http://www.securityfocus.com/bid/8773