Symantec Veritas Backup Exec حتى 9.0 ndmlsrvr.dll الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Symantec Veritas Backup Exec حتى 9.0. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة ndmlsrvr.dll. عند التلاعب ينتج الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2005-0772. لا يتوفر أي استغلال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Symantec Veritas Backup Exec حتى 9.0. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة ndmlsrvr.dll. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تمت مشاركتها بتاريخ 28/06/2005 بواسطة Sebastian Apelt (موقع إلكتروني). يمكنك تنزيل التنبيه من idefense.com.

تحمل هذه الثغرة المعرف CVE-2005-0772. تم إصدار CVE في 18/03/2005. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14021), X-Force (21112), Secunia (SA15798), SecurityTracker (ID 1014273) , Vulnerability Center (SBV-8838).

منتجالمعلومات

النوع

• Backup Software

المجهز

• Symantec Veritas

الأسم

• Backup Exec

النسخة

• 9.0

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

18/03/2005 🔍
22/06/2005 +96 أيام 🔍
23/06/2005 +1 أيام 🔍
28/06/2005 +5 أيام 🔍
28/06/2005 +0 أيام 🔍
08/08/2005 +41 أيام 🔍
11/03/2015 +3502 أيام 🔍
08/06/2019 +1550 أيام 🔍

المصادرالمعلومات

استشارة: idefense.com⛔
باحث: Sebastian Apelt
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-0772 (🔍)
GCVE (CVE): GCVE-0-2005-0772
GCVE (VulDB): GCVE-100-25597
X-Force: 21112
SecurityFocus: 14021 - Veritas Backup Exec Remote Agent Null Pointer Dereference Denial Of Service Vulnerability
Secunia: 15798
OSVDB: 17626 - VERITAS Backup Exec Agent NDMLSRVR.DLL Remote DoS
SecurityTracker: 1014273
Vulnerability Center: 8838 - Veritas Backup Exec DoS via NDMLSRVR.DLL or invalid Error Status, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:41 AM
تم التحديث: 08/06/2019 08:37 AM
التغييرات: 11/03/2015 11:41 AM (62), 08/06/2019 08:37 AM (11)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!