CVE-2005-0581

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 46%

da publicação à arma4 dias

Publicada no NVD2 de mar.

1ª PoC+4d

metasploit2 de mar.

probabilidade de exploração

46%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

4 exploit(s) público(s)

Multiple buffer overflows in Computer Associates (CA) License Client and Server 0.1.0.15 allow remote attackers to execute arbitrary code via (1) certain long fields in the Checksum item in a GCR request, (2) a long IP address, hostname, or netmask values in a GCR request, (3) a long last parameter in a GETCONFIG packet, or (4) long values in a request with an invalid format.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

exploitdbwww.exploit-db.com/exploits/859não verificado exploitdbwww.exploit-db.com/exploits/16744não verificado exploitdbwww.exploit-db.com/exploits/16745não verificado exploitdbwww.exploit-db.com/exploits/16414não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://marc.info/?l=bugtraq&m=110979326828704&w=2 http://supportconnectw.ca.com/public/ca_common_docs/security_notice.asp http://www.idefense.com/application/poi/display?id=210&type=vulnerabilities http://www.idefense.com/application/poi/display?id=213&type=vulnerabilities http://www.idefense.com/application/poi/display?id=214&type=vulnerabilities http://www.idefense.com/application/poi/display?id=215&type=vulnerabilities