ISC BIND तक 9.11.1 पर Windows Installer अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Installer घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2017-3141 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Installer घटक का हिस्सा है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। 14/06/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 16/01/2019 के रूप में EDB-ID 42121 के रूप में शोषण (Exploit-DB). exploit-db.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2017-3141 के नाम से सूचीबद्ध है। CVE असाइनमेंट 02/12/2016 को हुआ। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 100996 आईडी वाला एक प्लगइन दिया गया है। इसे DNS फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 15096 प्लगइन से कर सकता है (ISC BIND Windows Privilege Escalation vulnerability (AA-01496)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 99088) , Tenable (100996).

उत्पादजानकारी

प्रकार

• Domain Name Software

विक्रेता

• ISC

नाम

• BIND

संस्करण

• 9.2.6-P2
• 9.2.7
• 9.2.8
• 9.2.9
• 9.3.2-P1
• 9.3.3
• 9.3.4
• 9.3.5
• 9.3.6
• 9.4.x
• 9.5.x
• 9.6.x
• 9.7.x
• 9.8.8
• 9.9.0
• 9.9.1
• 9.9.2
• 9.9.3
• 9.9.4
• 9.9.5
• 9.9.6
• 9.9.7
• 9.9.8
• 9.9.9
• 9.9.10
• 9.10.0
• 9.10.1
• 9.10.2
• 9.10.3
• 9.10.4
• 9.10.5
• 9.11.0
• 9.11.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.isc.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 100996
Nessus नाम: ISC BIND 9.x.x < 9.9.10-P1 / 9.10.x < 9.10.5-P1 / 9.11.x < 9.11.1-P1 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

02/12/2016 🔍
14/06/2017 +194 दिन 🔍
14/06/2017 +0 दिन 🔍
14/06/2017 +0 दिन 🔍
22/06/2017 +8 दिन 🔍
16/01/2019 +573 दिन 🔍
16/01/2019 +0 दिन 🔍
16/01/2019 +0 दिन 🔍
16/01/2019 +0 दिन 🔍
17/01/2019 +1 दिन 🔍
25/06/2024 +1986 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: EDB-ID 42121
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-3141 (🔍)
GCVE (CVE): GCVE-0-2017-3141
GCVE (VulDB): GCVE-100-129804
SecurityFocus: 99088 - ISC BIND CVE-2017-3140 Remote Denial of Service Vulnerability
SecurityTracker: 1038693

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/01/2019 09:21 AM
अद्यतनित: 25/06/2024 03:40 PM
परिवर्तन: 17/01/2019 09:21 AM (80), 02/05/2020 08:09 AM (3), 01/07/2023 10:35 AM (4), 25/06/2024 03:40 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!