| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल nls_ascii.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2005-0177 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल nls_ascii.c का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 15/02/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 15/02/2005 द्वारा Ogawa Hirofumi (वेबसाइट). एडवाइजरी को ubuntulinux.org पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2005-0177 आईडी के तहत ट्रैक किया जाता है। 28/01/2005 पर CVE आवंटित किया गया था. हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 17183 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Red Hat Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115055 प्लगइन से कर सकता है (Linux Kernel Multiple Vulnerabilities (RHSA-2005:092-14)).
बगफिक्स डाउनलोड हेतु ftp.kernel.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 3 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 12598), X-Force (19364), Secunia (SA14295), Vulnerability Center (SBV-8085) , Tenable (17183).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.0
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 17183
Nessus नाम: RHEL 4 : kernel (RHSA-2005:092)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: ftp.kernel.org
समयरेखा
28/01/2005 🔍15/02/2005 🔍
15/02/2005 🔍
15/02/2005 🔍
15/02/2005 🔍
16/02/2005 🔍
18/02/2005 🔍
22/02/2005 🔍
28/02/2005 🔍
07/03/2005 🔍
23/05/2005 🔍
01/07/2019 🔍
स्रोत
विक्रेता: kernel.orgसलाह: ubuntulinux.org
शोधकर्ता: Ogawa Hirofumi
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2005-0177 (🔍)
GCVE (CVE): GCVE-0-2005-0177
GCVE (VulDB): GCVE-100-1233
OVAL: 🔍
X-Force: 19364
SecurityFocus: 12598 - Linux Kernel Multiple Vulnerabilities
Secunia: 14295 - Linux Kernel Multiple Vulnerabilities, Moderately Critical
OSVDB: 13848 - Linux kernel nls_ascii.c buffer overflow
Vulnerability Center: 8085 - DoS in Linux Kernel 2.6.* via Buffer Overflow in \x27nls_ascii.c\x27, Low
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/02/2005 10:12 AMअद्यतनित: 01/07/2019 03:04 PM
परिवर्तन: 28/02/2005 10:12 AM (85), 01/07/2019 03:04 PM (5)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें