CVE-2010-2351
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 16%
de la publicación al arma0 días
Publicada en NVD21 jun
1ª PoC17 jun
probabilidad de explotación
16%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Stack-based buffer overflow in the CIFS.NLM driver in Netware SMB 1.0 for Novell Netware 6.5 SP8 and earlier allows remote attackers to execute arbitrary code via a Sessions Setup AndX packet with a long AccountName.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/13906no verificadoexploitdbwww.exploit-db.com/exploits/13906no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://download.novell.com/Download?buildid=tMWCI1cdI7s~http://secunia.com/advisories/40199https://exchange.xforce.ibmcloud.com/vulnerabilities/59501http://www.exploit-db.com/exploits/13906http://www.securityfocus.com/bid/40908http://www.stratsec.net/Research/Advisories/SS-2010-006-Netware-SMB-Remote-Stack-Overflowhttp://www.vupen.com/english/advisories/2010/1514