CVE-2004-1561

CVE-2004-1561

EPSS 78.3%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

PoC popular no GitHub (7 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 78.3%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

28 set 2004Exploit Metasploit disponível

06 out 2004PoC pública

20 fev 2005Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Buffer overflow in Icecast 2.0.1 and earlier allows remote attackers to execute arbitrary code via an HTTP request with a large number of headers.

Produtos afetados

PoCs públicas encontradas — 9

githubgithub.com/ivanitlearning/CVE-2004-1561★ 7 githubgithub.com/thel1nus/CVE-2004-1561-Notes★ 3 githubgithub.com/darrynb89/CVE-2004-1561★ 1 githubgithub.com/MonseigneurPatas/thm-ice-icecast-rce-privesc★ 0 githubgithub.com/ratiros01/CVE-2004-1561★ 0 githubgithub.com/Danyw24/CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-★ 0 exploitdbwww.exploit-db.com/exploits/16763não verificado exploitdbwww.exploit-db.com/exploits/568não verificado exploitdbwww.exploit-db.com/exploits/573não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://aluigi.altervista.org/adv/iceexec-adv.txt http://marc.info/?l=bugtraq&m=109640005127644&w=2 http://marc.info/?l=bugtraq&m=109674593230539&w=2 http://secunia.com/advisories/12666/http://securitytracker.com/id?1011439 https://exchange.xforce.ibmcloud.com/vulnerabilities/17538 http://www.osvdb.org/10446 http://www.securiteam.com/exploits/6X00315BFM.html http://www.securityfocus.com/bid/11271