CVE-2008-1914
CVE-2008-1914
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 73.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
15 abr 2008Exploit Metasploit disponível
22 abr 2008Publicada no NVD
15 set 2009PoC pública
Velocidade de armamento
511 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Stack-based buffer overflow in the AntServer module (AntServer.exe) in BigAnt IM Server in BigAnt Messenger 2.2 allows remote attackers to execute arbitrary code via a long URI in a request to TCP port 6080. NOTE: some of these details are obtained from third party information.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/16430não verificadocve_referencewww.exploit-db.com/exploits/5451não verificadoexploitdbwww.exploit-db.com/exploits/9673não verificadoexploitdbwww.exploit-db.com/exploits/9690não verificadoexploitdbwww.exploit-db.com/exploits/16431não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://secunia.com/advisories/29831https://exchange.xforce.ibmcloud.com/vulnerabilities/41830https://www.exploit-db.com/exploits/5451http://www.securityfocus.com/archive/1/490916/100/0/threadedhttp://www.securityfocus.com/archive/1/491035/100/0/threadedhttp://www.securityfocus.com/bid/28795http://www.vupen.com/english/advisories/2008/1238/references