Novell iManager 2.7.0/2.7.3 tree الحرمان من الخدمة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.0$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Novell iManager 2.7.0/2.7.3. المشكلة أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-189. المشكلة تمت مشاركتها بتاريخ 24/06/2010 بواسطة Francisco Falcon مع CORE Security Technologies (Website). الاستشارة متوفرة هنا xforce.iss.net.

تم تسمية الثغرة بأسمCVE-2010-1930. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناsecurityfocus.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11849 (Novell iManager before 2.7.4/2.7.3 FTF4 Multiple Vulnerabilities).

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا10291. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 40485), X-Force (59695) , Vulnerability Center (SBV-26536).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: Core Security Technologies
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 100692
OpenVAS الأسم: Novell iManager < 2.7.4 Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

11/05/2010 🔍
23/06/2010 +43 أيام 🔍
24/06/2010 +1 أيام 🔍
24/06/2010 +0 أيام 🔍
24/06/2010 +0 أيام 🔍
24/06/2010 +0 أيام 🔍
28/06/2010 +3 أيام 🔍
28/06/2010 +0 أيام 🔍
26/07/2010 +28 أيام 🔍
19/03/2015 +1697 أيام 🔍
18/09/2021 +2375 أيام 🔍

المصادرالمعلومات

المجهز: novell.com

استشاري: xforce.iss.net
باحث: Francisco Falcon
منظمة: CORE Security Technologies
الحالة: مؤكد

CVE: CVE-2010-1930 (🔍)
X-Force: 59695
Vulnerability Center: 26536 - Novell iManager Remote DoS Vulnerability via a Long Tree Parameter in a Login Request, High
SecurityFocus: 40485 - Novell iManager Long TREE Field Off-By-One Denial of Service Vulnerability
Secunia: 40281
OSVDB: 65738 - Novell iManager /nps/servlet/webacc/ Tree Parameter Off-by-One DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 19/03/2015 12:22
تم التحديث: 18/09/2021 18:43
التغييرات: 19/03/2015 12:22 (64), 01/03/2017 10:07 (20), 18/09/2021 18:43 (4)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!