MaraDNS 1.2.12.06/1.3.05 server/MaraDNS.c الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في MaraDNS 1.2.12.06/1.3.05. تتعلق المشكلة بالوظيفة $software_function في الملف server/MaraDNS.c. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2007-3116. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في MaraDNS 1.2.12.06/1.3.05. تتعلق المشكلة بالوظيفة $software_function في الملف server/MaraDNS.c. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 06/06/2007 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على maradns.blogspot.com.

تُعرف هذه الثغرة باسم CVE-2007-3116. تم تعيين CVE في 07/06/2007. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73477(MaraDNS 1.2.12.06 / 1.3.05 Wildcard Resource Record Remote DoS), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة DNS.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA25406) , Tenable (73477).

منتجالمعلومات

الأسم

• MaraDNS

النسخة

• 1.2.12.06
• 1.3.05

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 73477
Nessus الأسم: MaraDNS 1.2.12.06 / 1.3.05 Wildcard Resource Record Remote DoS
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 58425
OpenVAS الأسم: Debian Security Advisory DSA 1319-1 (maradns)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

06/06/2007 🔍
06/06/2007 +0 أيام 🔍
06/06/2007 +0 أيام 🔍
07/06/2007 +0 أيام 🔍
07/06/2007 +0 أيام 🔍
11/04/2014 +2500 أيام 🔍
15/03/2015 +338 أيام 🔍
20/07/2021 +2319 أيام 🔍

المصادرالمعلومات

استشارة: maradns.blogspot.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2007-3116 (🔍)
GCVE (CVE): GCVE-0-2007-3116
GCVE (VulDB): GCVE-100-37180

OVAL: 🔍

Secunia: 25406 - MaraDNS Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 37016 - MaraDNS server/MaraDNS.c Unspecified Remote DoS

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/03/2015 03:58 PM
تم التحديث: 20/07/2021 09:42 AM
التغييرات: 15/03/2015 03:58 PM (53), 19/08/2017 09:50 AM (11), 20/07/2021 09:42 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!