CVE-2018-8065

EPSS 76.5%

An issue was discovered in the web server in Flexense SyncBreeze Enterprise 10.6.24. There is a user mode write access violation on the syncbrs.exe memory region that can be triggered by rapidly sending a variety of HTTP requests with long HTTP header values or long URIs.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

githubgithub.com/EgeBalci/CVE-2018-8065★ 6 cve_referencepacketstormsecurity.com/files/172676/Flexense-HTTP-Server-10.6.24-Buffer-Overflow-Denial-Of-Service.htmlnão verificado exploitdbwww.exploit-db.com/exploits/51493não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.com/files/172676/Flexense-HTTP-Server-10.6.24-Buffer-Overflow-Denial-Of-Service.html https://github.com/EgeBalci/Sync_Breeze_Enterprise_10_6_24_-DOS https://github.com/rapid7/metasploit-framework/pull/9701