CVE-2008-5405
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
50Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 47%
de la publicación al armael mismo día
Publicada en NVD9 dic
1ª PoC3 dic
metasploit30 nov
Stack-based buffer overflow in the RDP protocol password decoder in Cain & Abel 4.9.23 and 4.9.24, and possibly earlier, allows remote attackers to execute arbitrary code via an RDP file containing a long string.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/7329cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7309cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7297exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16659⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://osvdb.org/50342http://oxid.netsons.org/phpBB2/viewtopic.php?t=2750http://secunia.com/advisories/32794http://securityreason.com/securityalert/4703https://exchange.xforce.ibmcloud.com/vulnerabilities/46940https://www.exploit-db.com/exploits/7297https://www.exploit-db.com/exploits/7309http://www.securityfocus.com/bid/32543http://www.vupen.com/english/advisories/2008/3286