CVE-2007-5198
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 8.0%
da publicação à arma0 dias
Publicada no NVD4 de out.
1ª PoC16 de jul.
probabilidade de exploração
8.0%top 6% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Buffer overflow in the redir function in check_http.c in Nagios Plugins before 1.4.10, when running with the -f (follow) option, allows remote web servers to execute arbitrary code via Location header responses (redirects) with a large number of leading "L" characters.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30646⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://bugs.gentoo.org/show_bug.cgi?id=194178http://secunia.com/advisories/27124http://secunia.com/advisories/27362http://secunia.com/advisories/27609http://secunia.com/advisories/27965http://secunia.com/advisories/28930http://secunia.com/advisories/29862http://security.gentoo.org/glsa/glsa-200711-11.xmlhttp://sourceforge.net/forum/forum.php?forum_id=740172http://sourceforge.net/tracker/index.php?func=detail&aid=1687867&group_id=29880&atid=397597http://sourceforge.net/tracker/index.php?func=detail&aid=1813346&group_id=29880&atid=397597https://www.redhat.com/archives/fedora-package-announce/2008-April/msg00249.html