CVE-2004-2466
CVE-2004-2466
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 74.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
20 ago 2005Publicada no NVD
14 ago 2007Exploit Metasploit disponível
06 ago 2010PoC pública
Velocidade de armamento
1812 diasaté o primeiro PoC
724 diasaté o módulo Metasploit
Recomendação: Planejar correção próxima — já existe PoC pública.
chat.ghp in Easy Chat Server 1.2 allows remote attackers to cause a denial of service (server crash) via a long username parameter, possibly due to a buffer overflow. NOTE: it was later reported that 2.2 is also affected.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
cve_referencepacketstormsecurity.com/files/167892/Easy-Chat-Server-3.1-Buffer-Overflow.htmlnão verificadocve_referencewww.exploit-db.com/exploits/33326não verificadoexploitdbwww.exploit-db.com/exploits/50999não verificadoexploitdbwww.exploit-db.com/exploits/16772não verificadoexploitdbwww.exploit-db.com/exploits/33326não verificadocve_referencewww.exploit-db.com/exploits/4289não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2004-07/0013.htmlhttp://archives.neohapsis.com/archives/fulldisclosure/2004-07/0077.htmlhttp://packetstormsecurity.com/files/167892/Easy-Chat-Server-3.1-Buffer-Overflow.htmlhttp://secunia.com/advisories/12006http://secunia.com/advisories/26461http://secunia.com/advisories/58427https://exchange.xforce.ibmcloud.com/vulnerabilities/16629https://exchange.xforce.ibmcloud.com/vulnerabilities/36013https://www.exploit-db.com/exploits/4289http://www.autistici.org/fdonato/advisory/EasyChatServer1.2-adv.txthttp://www.exploit-db.com/exploits/33326http://www.osvdb.org/7416