CVE-2008-5405
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 47%
da publicação à armano mesmo dia
Publicada no NVD9 de dez.
1ª PoC3 de dez.
metasploit30 de nov.
Stack-based buffer overflow in the RDP protocol password decoder in Cain & Abel 4.9.23 and 4.9.24, and possibly earlier, allows remote attackers to execute arbitrary code via an RDP file containing a long string.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/7329cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7309cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7297exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16659⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/50342http://oxid.netsons.org/phpBB2/viewtopic.php?t=2750http://secunia.com/advisories/32794http://securityreason.com/securityalert/4703https://exchange.xforce.ibmcloud.com/vulnerabilities/46940https://www.exploit-db.com/exploits/7297https://www.exploit-db.com/exploits/7309http://www.securityfocus.com/bid/32543http://www.vupen.com/english/advisories/2008/3286