CVE-2004-0396
Publicada el · Actualizada el
35Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 68%
de la publicación al arma36 días
Publicada en NVD20 may
1ª PoC+36d
probabilidad de explotación
68%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Corregido
4 productos (52 componentes)
Red Hat Desktop version 3 · Red Hat Enterprise Linux AS version 3 · Red Hat Enterprise Linux ES version 3 · Red Hat Enterprise Linux WS version 3
Heap-based buffer overflow in CVS 1.11.x up to 1.11.15, and 1.12.x up to 1.12.7, when using the pserver mechanism allows remote attackers to execute arbitrary code via Entry lines.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/300exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/301⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:10.cvs.ascftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2004-008.txt.aschttp://archives.neohapsis.com/archives/fulldisclosure/2004-05/0980.htmlhttp://cert.uni-stuttgart.de/archive/bugtraq/2004/05/msg00219.htmlhttp://lists.grok.org.uk/pipermail/full-disclosure/2004-May/021742.htmlhttp://marc.info/?l=bugtraq&m=108498454829020&w=2http://marc.info/?l=bugtraq&m=108500040719512&w=2http://marc.info/?l=bugtraq&m=108636445031613&w=2http://marc.info/?l=openbsd-security-announce&m=108508894405639&w=2http://secunia.com/advisories/11641http://secunia.com/advisories/11647http://secunia.com/advisories/11651