CVE-2007-4566

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 15%

de la publicación al arma0 días

Publicada en NVD28 ago

1ª PoC25 ago

probabilidad de explotación

15%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

4 exploit(s) público(s)

Multiple buffer overflows in the login mechanism in sidvault in Alpha Centauri Software SIDVault LDAP Server before 2.0f allow remote attackers to execute arbitrary code via crafted LDAP packets, as demonstrated by a long dc entry in an LDAP bind.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/4315 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/9586 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/9592 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/9596

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065453.html http://secunia.com/advisories/26613 http://securityreason.com/securityalert/3061 https://exchange.xforce.ibmcloud.com/vulnerabilities/36272 http://www.securityfocus.com/archive/1/477821/100/0/threaded http://www.securityfocus.com/bid/25460 http://www.securitytracker.com/id?1018612 http://www.vupen.com/english/advisories/2007/2976