| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Atrium Software Cassandra NNTPServer 1.10 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Login Handler की। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह कमजोरी CVE-2000-0341 के नाम से सूचीबद्ध है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Atrium Software Cassandra NNTPServer 1.10 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Login Handler की। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 01/05/2000 द्वारा Ussr Labs के रूप में Posting (NTBugtraq). एडवाइजरी को marc.theaimsgroup.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह कमजोरी CVE-2000-0341 के नाम से सूचीबद्ध है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 10388 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह सेवा अस्वीकार परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 54004 प्लगइन से कर सकता है (Atrium Software Cassandra NNTP Server 1.10 Buffer Overflow Vulnerability).
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
हमले के प्रयास Snort ID 1538 से पहचाने जा सकते हैं। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 1156), X-Force (4410), Vulnerability Center (SBV-122) , Tenable (10388).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 10388
Nessus नाम: Cassandra NNTP Server Login Name Remote Overflow DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
Snort ID: 1538
Snort संदेश: PROTOCOL-NNTP AUTHINFO USER overflow attempt
Snort वर्ग: 🔍
Suricata ID: 2101538
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
SourceFire IPS: 🔍
समयरेखा
01/05/2000 🔍01/05/2000 🔍
01/05/2000 🔍
01/05/2000 🔍
02/05/2000 🔍
15/10/2002 🔍
24/06/2014 🔍
16/10/2025 🔍
स्रोत
सलाह: marc.theaimsgroup.comशोधकर्ता: Ussr Labs
स्थिति: पुष्टि की गई
CVE: CVE-2000-0341 (🔍)
GCVE (CVE): GCVE-0-2000-0341
GCVE (VulDB): GCVE-100-15501
X-Force: 4410
SecurityFocus: 1156 - Cassandra NNTPServer v1.10 Buffer Overflow Vulnerability
Vulnerability Center: 122 - DOS ATRIUM Cassandra NNT, High
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 24/06/2014 01:05 PMअद्यतनित: 16/10/2025 12:08 PM
परिवर्तन: 24/06/2014 01:05 PM (74), 05/05/2019 07:22 AM (1), 01/02/2025 11:40 PM (27), 16/10/2025 12:08 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें