目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-1385— KisMAC Cisco厂商标签SSID解析缓冲区溢出漏洞

EPSS 4.87% · P90
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-1385の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Stack-based buffer overflow in the parseTaggedData function in WavePacket.mm in KisMAC R54 through R73p allows remote attackers to execute arbitrary code via multiple SSIDs in a Cisco vendor tag in a 802.11 management frame.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
KisMAC Cisco厂商标签SSID解析缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
KisMAC是一款流行的无线网络识别和分析工具。 KisMAC在处理帧标签时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在运行了KisMAC程序的机器上执行任意指令。攻击者可以利用这个漏洞覆盖setjmp/longjump的jump_buf，也就是不但可以控制执行流，也可以控制所有寄存器的内容，导致执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-1385の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-1385のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2006-03-24 · 20 CVEs total

CVE-2006-1383Baby FTP服务器选项信息泄露漏洞
CVE-2006-1378Counterpane Password Safe不安全随机数发生漏洞
CVE-2006-1377EasyMoblog 跨站脚本漏洞
CVE-2006-1376Debian GNU/Linux '/var/log/debian-installer/cdebconf'拒绝服务漏洞
CVE-2006-1375AdMan 'editCampaign.php和viewPricingScheme.php'信息泄露漏洞
CVE-2006-1374AdMan 'ViewStatement.PHP' SQL注入漏洞
CVE-2006-1373PHP Live! Status_Image.PHP跨站脚本攻击漏洞
CVE-2006-13721WebCalendar多个SQL注入漏洞
CVE-2005-2711ISS多个产品本地权限提升漏洞
CVE-2006-1384IBM Tivoli商务系统管理器'APWC_Win_Main.JSP'跨站脚本攻击漏洞
CVE-2006-1388Microsoft Internet Explorer安全漏洞
CVE-2006-1382vBulletin ImpEx模块远程文件包含漏洞
CVE-2006-1381Trend Micro OfficeScan 'tmlisten.exe'安全权限提升漏洞
CVE-2006-1380Trend Micro InterScan Messaging安全包(IMSS) 'ISNTSysMonitor.exe'安全权限漏洞
CVE-2006-1379Trend Micro PC-cillin Internet Security 不安全DACLs权限提升漏洞
CVE-2006-0816Orion Application Server JSP源码泄露漏洞
CVE-2003-1300Baby FTP Server (BabyFTP)拒绝服务漏洞
CVE-2003-1299Baby FTP Server目录遍历漏洞
CVE-2002-2209FTP Server未明“安全漏洞”

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-1385へのコメント

まだコメントはありません

コメントを残す