| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Nortel VPN Router तक 5.05.200 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक IKE ISAKMP Header Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2005-1802 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Nortel VPN Router तक 5.05.200 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक IKE ISAKMP Header Handler की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 03/03/2005 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 30/05/2005 द्वारा Roy Hills के साथ NTA-Monitor (वेबसाइट). nta-monitor.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2005-1802 के नाम से सूचीबद्ध है। CVE आवंटन 01/06/2005 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1499 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1499 के रूप में घोषित करता है।
इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 85 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.
V5.05_200 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स www130.nortelnetworks.com से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 13792), Secunia (SA15548) , SecurityTracker (ID 1014068).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: http://www.nortel-canada.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 7.2
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: VPN Router V5.05_200
पैच: www130.nortelnetworks.com
समयरेखा
03/03/2005 🔍27/05/2005 🔍
27/05/2005 🔍
27/05/2005 🔍
30/05/2005 🔍
30/05/2005 🔍
01/06/2005 🔍
07/06/2005 🔍
03/07/2019 🔍
स्रोत
विक्रेता: nortel-canada.comसलाह: nta-monitor.com
शोधकर्ता: Roy Hills
संगठन: NTA-Monitor
स्थिति: पुष्टि की गई
CVE: CVE-2005-1802 (🔍)
GCVE (CVE): GCVE-0-2005-1802
GCVE (VulDB): GCVE-100-1536
SecurityFocus: 13792 - Nortel Networks Multiple Products Remote Denial of Service Vulnerability
Secunia: 15548 - Nortel VPN Routers IKE Packet Handling Denial of Service, Moderately Critical
OSVDB: 16918 - Nortel VPN Router Malformed IKE Packet DoS
SecurityTracker: 1014068
प्रविष्टि
बनाया गया: 07/06/2005 04:29 PMअद्यतनित: 03/07/2019 10:54 AM
परिवर्तन: 07/06/2005 04:29 PM (70), 03/07/2019 10:54 AM (6)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें