| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ISC BIND حتى 8.2.2. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Memory). تم تسمية الثغرة بأسمCVE-2001-0012. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ISC BIND حتى 8.2.2. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Memory). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. تم نشر الضعف 12/02/2001 كـ استشارة (CERT.org). يمكن تحميل الاستشارة من هنا cert.org.
تم تسمية الثغرة بأسمCVE-2001-0012. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان10605(ISC BIND < 4.9.8 / 8.2.3 Multiple Remote Overflows), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةDNS. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق15044 (Sun Solaris BIND Multiple Vulnerabilities).
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 2921. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا595. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 2321), X-Force (6018), Vulnerability Center (SBV-492) , Tenable (10605).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Memoryالفئة: الكشف عن المعلومات / Memory
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10605
Nessus الأسم: ISC BIND < 4.9.8 / 8.2.3 Multiple Remote Overflows
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 53789
OpenVAS الأسم: Debian Security Advisory DSA 026-1 (bind)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 2921
Snort رسالة: PROTOCOL-DNS UDP inverse query
Snort الفئة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
29/01/2001 🔍29/01/2001 🔍
12/02/2001 🔍
12/02/2001 🔍
12/02/2001 🔍
23/12/2002 🔍
03/07/2014 🔍
07/05/2019 🔍
المصادر
المجهز: isc.orgاستشارة: cert.org
الحالة: مؤكد
CVE: CVE-2001-0012 (🔍)
GCVE (CVE): GCVE-0-2001-0012
GCVE (VulDB): GCVE-100-16379
X-Force: 6018
SecurityFocus: 2321 - ISC BIND Internal Memory Disclosure Vulnerability
Vulnerability Center: 492 - ISC BIND Internal Memory Disclosure Vulnerability, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/07/2014 10:30 AMتم التحديث: 07/05/2019 09:17 AM
التغييرات: 03/07/2014 10:30 AM (79), 07/05/2019 09:17 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق