 |
05.08.2005 08:00 |
| |
Обход ограничений режима defanged в Metasploit Framework |
 |
Программа: Metasploit Framework версии до 2.4
Опасность: Высокая
Наличие эксплоита: Нет
Описание: Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.
Уязвимость существует из-за ошибки в функции StateToOptions() в msfweb, которая позволяет удаленному пользователю переопределить переменную окружения _Defanged, тем самым обойти ограничения безопасности режима defanged, и запустить проверки на уязвимости и эксплоиты на целевой системе.
URL производителя: metasploit.com
Решение: Установите последнюю версию с сайта производителя.
|
|
|
Навигация по порталу: 
