F-Secure Internet Gatekeeper حتى 6.41 MIME Content-Transfer-Encoding

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F-Secure Internet Gatekeeper حتى 6.41. تتعلق المشكلة بوظيفة غير معروفة في المكون MIME Content-Transfer-Encoding Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تحمل هذه الثغرة المعرف CVE-2004-0051. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في F-Secure Internet Gatekeeper حتى 6.41. تتعلق المشكلة بوظيفة غير معروفة في المكون MIME Content-Transfer-Encoding Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. المشكلة تمت مشاركتها بتاريخ 13/09/2004 بواسطة Martin O'Neal مع Corsaire (موقع إلكتروني). يمكنك تنزيل التنبيه من corsaire.com.

تحمل هذه الثغرة المعرف CVE-2004-0051. تم تعيين CVE في 14/01/2004. لا تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

إذا تمت الترقية إلى الإصدار 6.41، يمكن معالجة هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا f-secure.com. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (17337), Secunia (SA12514) , SecurityTracker (ID 1011349).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Internet Gatekeeper 6.41
تصحيح: f-secure.com

الجدول الزمنيالمعلومات

14/01/2004 🔍
13/09/2004 +243 أيام 🔍
17/09/2004 +4 أيام 🔍
17/09/2004 +0 أيام 🔍
20/09/2004 +2 أيام 🔍
20/10/2004 +30 أيام 🔍
09/03/2021 +5984 أيام 🔍

المصادرالمعلومات

المجهز: f-secure.com

استشارة: corsaire.com
باحث: Martin O'Neal
منظمة: Corsaire
الحالة: مؤكد

CVE: CVE-2004-0051 (🔍)
GCVE (CVE): GCVE-0-2004-0051
GCVE (VulDB): GCVE-100-845
X-Force: 17337 - Multiple vendor MIME Content-Transfer-Encoding bypass filtering, Medium Risk
Secunia: 12514 - F-Secure Internet Gatekeeper MIME Decoding Weakness, Not Critical
OSVDB: 10024 - F-Secure Internet Gatekeeper MIME Decoding Filter Bypass
SecurityTracker: 1011349 - F-Secure Internet Gatekeeper MIME Decoding Errors Have Unspecified Impact

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/09/2004 11:00 AM
تم التحديث: 09/03/2021 07:31 PM
التغييرات: 20/09/2004 11:00 AM (66), 26/11/2015 12:24 PM (3), 09/03/2021 07:26 PM (2), 09/03/2021 07:31 PM (7)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!