SGI IRIX 6.5.24 RPC Request الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في SGI IRIX 6.5.24. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر RPC Request Handler. عند التلاعب ينتج الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2004-0483. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في SGI IRIX 6.5.24. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر RPC Request Handler. عند التلاعب ينتج الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-835. قد تم عرض المشكلة في01/05/2004. تم الإعلان عن الثغرة 17/05/2004 (موقع إلكتروني). يمكن عرض الاستشارة من هنا patches.sgi.com.

أسم الثغرة الأمنية هوCVE-2004-0483. حدث تعيين CVE في 18/05/2004. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 16 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10372), X-Force (16175), Secunia (SA11628) , SecurityTracker (ID 1010185).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

01/05/2004 🔍
17/05/2004 +16 أيام 🔍
17/05/2004 +0 أيام 🔍
18/05/2004 +1 أيام 🔍
18/05/2004 +0 أيام 🔍
18/05/2004 +0 أيام 🔍
18/05/2004 +0 أيام 🔍
07/07/2004 +49 أيام 🔍
05/12/2014 +3803 أيام 🔍
08/06/2017 +916 أيام 🔍

المصادرالمعلومات

المجهز: sgi.com

استشارة: patches.sgi.com⛔
الحالة: مؤكد

CVE: CVE-2004-0483 (🔍)
GCVE (CVE): GCVE-0-2004-0483
GCVE (VulDB): GCVE-100-21931
X-Force: 16175
SecurityFocus: 10372 - SGI IRIX rpc.mountd Remote Denial of Service Vulnerability
Secunia: 11628
OSVDB: 6201 - IRIX rpc.mountd RPC Request DoS
SecurityTracker: 1010185 - SGI IRIX rpc.mountd Has Infinite Loop Denial of Service Flaw

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 05/12/2014 10:46 AM
تم التحديث: 08/06/2017 11:47 PM
التغييرات: 05/12/2014 10:46 AM (55), 08/06/2017 11:47 PM (10)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!