CVE-2005-0581

CVE

СреднийПодтвержденаЭксплойт есть

Множественные переполнения буфера в Computer Associates (CA) License Client и Server 0.1.0.15 позволяют удаленным злоумышленникам выполнять…

CVSS

4.6

Средний

EPSS

0.46

p98

Опубликовано

2005-01-01

Обновлено

2005-01-01

Описание

Множественные переполнения буфера в Computer Associates (CA) License Client и Server 0.1.0.15 позволяют удаленным злоумышленникам выполнять произвольный код через (1) определенные длинные поля в элементе Checksum в запросе GCR, (2) длинные значения IP-адреса, имени хоста или маски сети в запросе GCR, (3) длинный последний параметр в пакете GETCONFIG или (4) длинные значения в запросе с недопустимым форматом.

Затронутые продукты

License_software

Вектор CVSS

AV:L/AC:L/Au:N/C:P/I:P/A:P

Хронология

2005-01-01

Опубликована

2005-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.463 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16414

exploitdb · https://www.exploit-db.com/exploits/16414

Enterprise

16744

exploitdb · https://www.exploit-db.com/exploits/16744

Enterprise

16745

exploitdb · https://www.exploit-db.com/exploits/16745

Enterprise

859

exploitdb · https://www.exploit-db.com/exploits/859

Enterprise

Затронутые продукты

Broadcom

License Software

Продукт	Вендор	Статус
license_software	*	Отслеживается

Источники данных

CVE