389-ds-base तक 1.3.6.12/1.3.7.8/1.4.0.4 LDAP Search Filter LDAP Request बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, 389-ds-base तक 1.3.6.12/1.3.7.8/1.4.0.4 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और LDAP Search Filter घटक से संबंधित है। हेरफेर LDAP Request के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। यह सुरक्षा कमजोरी CVE-2017-15134 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, 389-ds-base तक 1.3.6.12/1.3.7.8/1.4.0.4 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और LDAP Search Filter घटक से संबंधित है। हेरफेर LDAP Request के हिस्से के रूप में के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 31/01/2018 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 01/03/2018 के रूप में Bug 1531573 के रूप में Bug Report (Bugzilla). एडवाइजरी डाउनलोड के लिए bugzilla.redhat.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2017-15134 के रूप में संदर्भित है। CVE असाइनमेंट 08/10/2017 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 106333 आईडी वाला एक प्लगइन दिया गया है। इसे Red Hat Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 172387 प्लगइन से कर सकता है (OpenSUSE Security Update for 389-ds (openSUSE-SU-2019:1397-1)).

1.3.6.13, 1.3.7.9 , 1.4.0.5 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 102790) , Tenable (106333).

उत्पादजानकारी

नाम

• 389-ds-base

संस्करण

• 1.3.6.0
• 1.3.6.1
• 1.3.6.2
• 1.3.6.3
• 1.3.6.4
• 1.3.6.5
• 1.3.6.6
• 1.3.6.7
• 1.3.6.8
• 1.3.6.9
• 1.3.6.10
• 1.3.6.11
• 1.3.6.12
• 1.3.7.0
• 1.3.7.1
• 1.3.7.2
• 1.3.7.3
• 1.3.7.4
• 1.3.7.5
• 1.3.7.6
• 1.3.7.7
• 1.3.7.8
• 1.4.0.0
• 1.4.0.1
• 1.4.0.2
• 1.4.0.3
• 1.4.0.4

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 106333
Nessus नाम: RHEL 7 : 389-ds-base (RHSA-2018:0163)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 803619
OpenVAS नाम: CentOS Update for 389-ds-base CESA-2018:0163 centos7
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: 389-ds-base 1.3.6.13/1.3.7.9/1.4.0.5

समयरेखाजानकारी

08/10/2017 🔍
22/01/2018 +106 दिन 🔍
25/01/2018 +3 दिन 🔍
25/01/2018 +0 दिन 🔍
31/01/2018 +6 दिन 🔍
01/03/2018 +29 दिन 🔍
01/03/2018 +0 दिन 🔍
02/03/2018 +1 दिन 🔍
09/01/2020 +678 दिन 🔍

स्रोतजानकारी

सलाह: Bug 1531573
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-15134 (🔍)
GCVE (CVE): GCVE-0-2017-15134
GCVE (VulDB): GCVE-100-113960
SecurityFocus: 102790 - Red Hat '389-ds-base' CVE-2017-15134 Remote Denial of Service Vulnerability

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 02/03/2018 07:54 AM
अद्यतनित: 09/01/2020 03:49 PM
परिवर्तन: 02/03/2018 07:54 AM (76), 09/01/2020 03:49 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!