7.8

CVE-2006-1159

Exploit
Format string vulnerability in Easy File Sharing (EFS) Web Server 3.2 allows remote attackers to cause a denial of service (server crash) and possibly execute arbitrary code via format string specifiers in the query string argument in an HTTP GET request.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Efs SoftwareEfs Web Server Version3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.67% 0.93
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19178
Vendor Advisory
Exploit
http://www.osvdb.org/23792
http://www.securityfocus.com/archive/1/427158/100/0/threaded
http://www.securityfocus.com/bid/17046
http://www.vupen.com/english/advisories/2006/0912
https://exchange.xforce.ibmcloud.com/vulnerabilities/25135