| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ISC BIND. تتعلق المشكلة بالوظيفة $software_function. عند التلاعب ينتج الكشف عن المعلومات (النسخة).
الإكسبلويت غير متوفرة.
ننصح بـ تغيير إعدادات التكوين في الجهاز.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في ISC BIND. تتعلق المشكلة بالوظيفة $software_function. عند التلاعب ينتج الكشف عن المعلومات (النسخة). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 01/07/1997.
التفاصيل التقنية غير متوفرة. هذه الثغرة شائعة أكثر من المعتاد. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.
ننصح بـ تغيير إعدادات التكوين في الجهاز.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (197) , Vulnerability Center (SBV-501).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Versionالفئة: الكشف عن المعلومات / Version
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Configالحالة: 🔍
زمن الهجوم الفوري: 🔍
ISS Proventia IPS: 🔍
الجدول الزمني
01/07/1997 🔍01/07/1997 🔍
23/12/2002 🔍
27/06/2016 🔍
11/02/2019 🔍
المصادر
المجهز: isc.orgالحالة: غير معرفة
GCVE (VulDB): GCVE-100-88147
X-Force: 197
Vulnerability Center: 501 - BIND Server Leakage of Version Number, Info
إدخال
تم الإنشاء: 28/06/2016 12:31 AMتم التحديث: 11/02/2019 10:24 AM
التغييرات: 28/06/2016 12:31 AM (36), 11/02/2019 10:24 AM (9)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق