OhMiBod Remote App पर Android/iOS OhMiBod API Server OMB.xml उपयोगकर्ता नाम कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OhMiBod Remote App पर Android/iOS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य data/data/com.ohmibod.remote2/shared_prefs/OMB.xml फ़ाइल में मौजूद है और OhMiBod API Server घटक से संबंधित है। यह हेरफेर उपयोगकर्ता नाम के हिस्से के रूप में कमजोर एन्क्रिप्शन उत्पन्न करता है। इस भेद्यता को CVE-2017-14487 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OhMiBod Remote App पर Android/iOS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य data/data/com.ohmibod.remote2/shared_prefs/OMB.xml फ़ाइल में मौजूद है और OhMiBod API Server घटक से संबंधित है। यह हेरफेर उपयोगकर्ता नाम के हिस्से के रूप में कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-310 प्राप्त होता है। यह बग 15/09/2017 को खोजा गया था। कमजोरी प्रकाशित की गई थी 01/12/2017 (वेबसाइट). यह सलाह dl.acm.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2017-14487 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 15/09/2017 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1600 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 77 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

उत्पादजानकारी

नाम

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.1
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/09/2017 🔍
15/09/2017 +0 दिन 🔍
01/12/2017 +77 दिन 🔍
01/12/2017 +0 दिन 🔍
02/12/2017 +1 दिन 🔍
11/12/2019 +739 दिन 🔍

स्रोतजानकारी

सलाह: dl.acm.org
स्थिति: परिभाषित नहीं

CVE: CVE-2017-14487 (🔍)
GCVE (CVE): GCVE-0-2017-14487
GCVE (VulDB): GCVE-100-110135
scip Labs: https://www.scip.ch/en/?labs.20130704
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/12/2017 09:57 AM
अद्यतनित: 11/12/2019 05:53 PM
परिवर्तन: 02/12/2017 09:57 AM (59), 11/12/2019 05:53 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!