| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Symantec Gateway Security 5300/5400. المشكلة أثرت على دالة غير معروفة من العنصر DNS Proxy Cache Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تم تسمية الثغرة بأسمCVE-2005-0817. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Symantec Gateway Security 5300/5400. المشكلة أثرت على دالة غير معروفة من العنصر DNS Proxy Cache Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تم اكتشاف الثغرة في 15/06/2004. تم نشر الضعف 15/03/2005 مع Symantec (موقع إلكتروني). يمكن تحميل الاستشارة من هنا securityresponse.symantec.com.
تم تسمية الثغرة بأسمCVE-2005-0817. تم تعيين CVE في 20/03/2005. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد استغلال متاح.
تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 273 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
يتوفر تصحيح الثغرة على symantec.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 12704. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 12818), X-Force (44530), Secunia (SA14595), SecurityTracker (ID 1013451) , Vulnerability Center (SBV-7354).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.symantec.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: symantec.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
15/06/2004 🔍15/03/2005 🔍
16/03/2005 🔍
16/03/2005 🔍
16/03/2005 🔍
16/03/2005 🔍
16/03/2005 🔍
20/03/2005 🔍
20/03/2005 🔍
21/03/2005 🔍
02/05/2005 🔍
01/07/2019 🔍
المصادر
المجهز: symantec.comاستشارة: securityresponse.symantec.com
باحث: http://www.symantec.com
منظمة: Symantec
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2005-0817 (🔍)
GCVE (CVE): GCVE-0-2005-0817
GCVE (VulDB): GCVE-100-1280
X-Force: 44530 - Multiple Symantec products DNSd proxy redirect, Medium Risk
SecurityFocus: 12818 - Symantec Gateway Security Unspecified Remote DNS Cache Poisoning Vulnerability
Secunia: 14595 - Symantec Products Unspecified DNS Cache Poisoning Vulnerability, Moderately Critical
OSVDB: 14802 - Symantec Multiple Products Unspecified DNS Cache Poisoning
SecurityTracker: 1013451
Vulnerability Center: 7354 - Symantec Multiple Products Allows DNS Cache Poisoning Attack, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 21/03/2005 11:16 AMتم التحديث: 01/07/2019 05:55 PM
التغييرات: 21/03/2005 11:16 AM (89), 01/07/2019 05:55 PM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق