Common Controls Replacement Project BrowseDialog Server ActiveX Control ccrpbds6.dll الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Common Controls Replacement Project BrowseDialog Server. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة ccrpbds6.dll في المكون ActiveX Control. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2007-0371. علاوة على ذلك، يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Common Controls Replacement Project BrowseDialog Server. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة ccrpbds6.dll في المكون ActiveX Control. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 18/01/2007 بواسطة shinnai (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على milw0rm.com.

تُعرف هذه الثغرة باسم CVE-2007-0371. تم تعيين CVE في 19/01/2007. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

تم التعرف على محاولات الهجوم عبر معرّف Snort 10162. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22110).

منتجالمعلومات

النوع

• Project Management Software

المجهز

• Common Controls Replacement Project

الأسم

• BrowseDialog Server

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 10162

الجدول الزمنيالمعلومات

18/01/2007 🔍
18/01/2007 +0 أيام 🔍
18/01/2007 +0 أيام 🔍
19/01/2007 +0 أيام 🔍
19/01/2007 +0 أيام 🔍
04/04/2007 +75 أيام 🔍
13/03/2015 +2899 أيام 🔍
18/08/2024 +3446 أيام 🔍

المصادرالمعلومات

استشارة: milw0rm.com⛔
باحث: shinnai
الحالة: غير معرفة

CVE: CVE-2007-0371 (🔍)
GCVE (CVE): GCVE-0-2007-0371
GCVE (VulDB): GCVE-100-34520
SecurityFocus: 22110 - BrowseDialog ActiveX Control CCRPBDS6.DLL Denial of Service Vulnerability
OSVDB: 34647 - Common Controls Replacement Project (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) ActiveX CCRP_BDc.SelectedFolder Property DoS

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 13/03/2015 10:40 AM
تم التحديث: 18/08/2024 03:52 PM
التغييرات: 13/03/2015 10:40 AM (62), 18/08/2024 03:52 PM (19)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!