PowerDNS Authoritative Server तक 4.0.6/4.1.6 HTTP Connector HTTP Request अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PowerDNS Authoritative Server तक 4.0.6/4.1.6 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Connector की। यह HTTP Request के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। इस संवेदनशीलता को CVE-2019-3871 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PowerDNS Authoritative Server तक 4.0.6/4.1.6 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Connector की। यह HTTP Request के हिस्से के रूप में है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। 18/03/2019 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 21/03/2019 Bug Report के रूप में (Bugzilla). bugzilla.redhat.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2019-3871 के रूप में जाना जाता है। CVE आवंटन 03/01/2019 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। यदि 3 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 277772 प्लगइन से कर सकता है (Fedora Security Update for pdns (FEDORA-2019-9993d32c48)).

4.0.7 , 4.1.7 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

• Domain Name Software

विक्रेता

• PowerDNS

नाम

• Authoritative Server

संस्करण

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.2
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (Red Hat, Inc.): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Authoritative Server 4.0.7/4.1.7

समयरेखाजानकारी

03/01/2019 🔍
18/03/2019 +74 दिन 🔍
21/03/2019 +3 दिन 🔍
23/03/2019 +2 दिन 🔍
04/08/2023 +1595 दिन 🔍

स्रोतजानकारी

सलाह: DLA 1737-1
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2019-3871 (🔍)
GCVE (CVE): GCVE-0-2019-3871
GCVE (VulDB): GCVE-100-132106
SecurityFocus: 107491

प्रविष्टिजानकारी

बनाया गया: 23/03/2019 09:29 AM
अद्यतनित: 04/08/2023 02:36 PM
परिवर्तन: 23/03/2019 09:29 AM (63), 19/05/2020 10:20 AM (2), 04/08/2023 02:35 PM (5), 04/08/2023 02:36 PM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!