OReilly Website Professional तक 2.4.9 Webfind keywords बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OReilly Website Professional तक 2.4.9 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Webfind घटक से संबंधित है। यह परिवर्तन keywords पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। इस संवेदनशीलता को CVE-2000-0622 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OReilly Website Professional तक 2.4.9 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Webfind घटक से संबंधित है। यह परिवर्तन keywords पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/07/2000 द्वारा Barnaby Jack के साथ Network Associates के रूप में Release Notes (वेबसाइट). website.oreilly.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2000-0622 के रूप में जाना जाता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 10475 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10156 प्लगइन से कर सकता है (O'Reilly WebSite 'webfind.exe' Buffer Overflow Vulnerability).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

Snort ID 1849 द्वारा हमले के प्रयास पहचाने जा सकते हैं। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 1487), X-Force (4962), Vulnerability Center (SBV-157) , Tenable (10475).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 10475
Nessus नाम: WebSite Pro webfind.exe keywords Parameter Remote Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 1849
Snort संदेश: SERVER-WEBAPP webfind.exe access
Snort वर्ग: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

01/06/2000 🔍
19/07/2000 +48 दिन 🔍
19/07/2000 +0 दिन 🔍
19/07/2000 +0 दिन 🔍
22/07/2000 +3 दिन 🔍
20/10/2002 +820 दिन 🔍
25/06/2014 +4266 दिन 🔍
13/10/2025 +4128 दिन 🔍

स्रोतजानकारी

सलाह: website.oreilly.com
शोधकर्ता: Barnaby Jack
संगठन: Network Associates
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2000-0622 (🔍)
GCVE (CVE): GCVE-0-2000-0622
GCVE (VulDB): GCVE-100-15780
X-Force: 4962
SecurityFocus: 1487 - O'Reilly WebSite 'webfind.exe' Buffer Overflow Vulnerability
Vulnerability Center: 157 - Buffer Overflow in O\x27Reilly/Deerfield WebSite 2.X, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 25/06/2014 03:42 PM
अद्यतनित: 13/10/2025 05:49 AM
परिवर्तन: 25/06/2014 03:42 PM (77), 05/05/2019 10:24 AM (1), 09/06/2025 01:58 PM (18), 13/10/2025 05:49 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!