CVE-2008-5405
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 47%
da publicação à arma0 dias
Publicada no NVD9 de dez.
1ª PoC3 de dez.
metasploit30 de nov.
probabilidade de exploração
47%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
4 exploit(s) público(s)
Stack-based buffer overflow in the RDP protocol password decoder in Cain & Abel 4.9.23 and 4.9.24, and possibly earlier, allows remote attackers to execute arbitrary code via an RDP file containing a long string.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/16659não verificadocve_referencewww.exploit-db.com/exploits/7297não verificadoexploitdbwww.exploit-db.com/exploits/7329não verificadocve_referencewww.exploit-db.com/exploits/7309não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/50342http://oxid.netsons.org/phpBB2/viewtopic.php?t=2750http://secunia.com/advisories/32794http://securityreason.com/securityalert/4703https://exchange.xforce.ibmcloud.com/vulnerabilities/46940https://www.exploit-db.com/exploits/7297https://www.exploit-db.com/exploits/7309http://www.securityfocus.com/bid/32543http://www.vupen.com/english/advisories/2008/3286