F-Secure SSH حتى 3.2.8 BER/DER Support الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في F-Secure SSH حتى 3.2.8. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر BER/DER Support Handler. عند التلاعب ينتج الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2003-1119. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في F-Secure SSH حتى 3.2.8. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر BER/DER Support Handler. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم التعرف على الثغرة بتاريخ 30/09/2003. تم الإعلان عن الثغرة 01/10/2003 من خلال F-Secure (موقع إلكتروني). يمكن عرض الاستشارة من هنا f-secure.com.

أسم الثغرة الأمنية هوCVE-2003-1119. تم إصدار CVE في 11/03/2005. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يمكنك تنزيل التصحيح من f-secure.com. يوصى بترقية العنصر المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (13324), Secunia (SA9930) , Vulnerability Center (SBV-11738).

منتجالمعلومات

النوع

• SSH Server Software

المجهز

• F-Secure

الأسم

• SSH

النسخة

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.f-secure.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: f-secure.com

الجدول الزمنيالمعلومات

30/09/2003 🔍
01/10/2003 +1 أيام 🔍
03/10/2003 +2 أيام 🔍
09/10/2003 +5 أيام 🔍
13/10/2003 +4 أيام 🔍
31/12/2003 +79 أيام 🔍
11/03/2005 +436 أيام 🔍
04/06/2006 +450 أيام 🔍
16/07/2024 +6616 أيام 🔍

المصادرالمعلومات

المجهز: f-secure.com

استشارة: f-secure.com
باحث: http://www.f-secure.com
منظمة: F-Secure
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2003-1119 (🔍)
GCVE (CVE): GCVE-0-2003-1119
GCVE (VulDB): GCVE-100-322
CERT: 🔍
X-Force: 13324
Secunia: 9930 - F-Secure SSH BER/DER Decoding Vulnerability, Moderately Critical
OSVDB: 2646 - F-Secure SSH Malformed BER/DER Packet DoS
Vulnerability Center: 11738 - SSH Communications DoS via BER/DER Packets, Medium

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 09/10/2003 11:22 AM
تم التحديث: 16/07/2024 01:00 AM
التغييرات: 09/10/2003 11:22 AM (75), 26/06/2019 04:49 PM (1), 16/07/2024 01:00 AM (17)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!