Metasploit Framework MSFWeb Defanged模式限制绕过漏洞-安全小百科

Metasploit Framework MSFWeb Defanged模式限制绕过漏洞

漏洞ID	1198262	漏洞类型	访问验证错误
发布时间	2005-08-07	更新时间	2005-10-20
CVE编号	CVE-2005-2482	CNNVD-ID	CNNVD-200508-073
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-073

|漏洞详情

当以-D选项(defanged模式)运行时，MetasploitFramework2.4及早期版本中的msfweb的StateToOptions函数允许攻击者在检查”_Defanged”环境选项(处理Exploit命令时)之前修改临时环境变量。

|参考资料

来源:SECUNIA
名称:16318
链接:http://secunia.com/advisories/16318
来源:metasploit.com
链接:http://metasploit.com/archive/framework/msg00469.html
来源:XF
名称:metasploit-defanged-bypass-security(21705)
链接:http://xforce.iss.net/xforce/xfdb/21705
来源:BID
名称:14455
链接:http://www.securityfocus.com/bid/14455
来源:OSVDB
名称:18495
链接:http://www.osvdb.org/18495

相关推荐: Windows 、System Monitor ActiveX控件命令执行漏洞

Windows 、System Monitor ActiveX控件命令执行漏洞漏洞ID 1206212 漏洞类型缓冲区溢出发布时间 2000-12-11 更新时间 2005-10-12 CVE编号 CVE-2000-1034 CNNVD-ID CNNVD…

文章版权归作者所有，未经允许请勿转载。

THE END