Micro Focus Enterprise Developer/Enterprise Server तक 2.3 Update 2/3.0 Update 11/4.0 Update 1 HTTP Request Parameter सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Micro Focus Enterprise Developer and Enterprise Server तक 2.3 Update 2/3.0 Update 11/4.0 Update 1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Request Parameter Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2018-12469 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Micro Focus Enterprise Developer and Enterprise Server तक 2.3 Update 2/3.0 Update 11/4.0 Update 1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Request Parameter Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। बग 15/06/2018 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 12/10/2018 (वेबसाइट). एडवाइजरी डाउनलोड के लिए community.microfocus.com पर साझा की गई है।

इस भेद्यता को CVE-2018-12469 के रूप में ट्रेड किया जाता है। CVE आवंटन 15/06/2018 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 119 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• Micro Focus

नाम

• Enterprise Developer
• Enterprise Server

संस्करण

• 2.3 Update 2
• 3.0 Update 11
• 4.0 Update 1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microfocus.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/06/2018 🔍
15/06/2018 +0 दिन 🔍
12/10/2018 +118 दिन 🔍
12/10/2018 +0 दिन 🔍
12/10/2018 +0 दिन 🔍
02/04/2020 +538 दिन 🔍

स्रोतजानकारी

विक्रेता: microfocus.com

सलाह: community.microfocus.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2018-12469 (🔍)
GCVE (CVE): GCVE-0-2018-12469
GCVE (VulDB): GCVE-100-125276

प्रविष्टिजानकारी

बनाया गया: 12/10/2018 06:34 PM
अद्यतनित: 02/04/2020 08:40 AM
परिवर्तन: 12/10/2018 06:34 PM (57), 02/04/2020 08:40 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!