CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
5.9 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في ISC BIND يصل إلى9.5.0a5. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر Access Control List. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-290. المشكلة تم أكتشافها بتاريخ24/07/2007. المشكلة تم الإبلاغ عنها بتاريخ 24/07/2007 (Website). يمكن عرض الاستشارة من هنا vupen.com.
تم تسمية الثغرة بأسمCVE-2007-2925. تمت إحالة الـ سي في أي30/05/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان25919(GLSA-200708-13 : BIND: Weak random number generation), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوGentoo Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره4 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 25076), X-Force (35571), Secunia (SA26227), SecurityTracker (ID 1018441) , Vulnerability Center (SBV-15733).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB درجة الميتا الوقتية: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: توثيق ضعيفCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25919
Nessus الأسم: GLSA-200708-13 : BIND: Weak random number generation
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 59008
OpenVAS الأسم: Slackware Advisory SSA:2007-207-01 bind
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
التسلسل زمني
30/05/2007 🔍24/07/2007 🔍
24/07/2007 🔍
24/07/2007 🔍
24/07/2007 🔍
24/07/2007 🔍
26/07/2007 🔍
26/07/2007 🔍
30/07/2007 🔍
18/08/2007 🔍
21/08/2007 🔍
15/03/2015 🔍
22/07/2019 🔍
المصادر
المجهز: isc.orgاستشاري: vupen.com⛔
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-2925 (🔍)
X-Force: 35571
SecurityTracker: 1018441
Vulnerability Center: 15733 - ISC BIND ACL Vulnerability Allows Remote attackers Information Disclosure, Medium
SecurityFocus: 25076 - ISC BIND 9 Default ACL Settings Recursive Queries And Cached Content Security Bypass Vulnerability
Secunia: 26227
OSVDB: 36236 - CVE-2007-2925 - ISC - BIND - Security Bypass Issue
Vupen: ADV-2007-2628
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 15/03/2015 15:58تم التحديث: 22/07/2019 17:56
التغييرات: 15/03/2015 15:58 (80), 22/07/2019 17:56 (5)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق