Qualcomm Eudora 4.2/4.3 VCF Path सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Qualcomm Eudora 4.2/4.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और VCF Handler घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Path) उत्पन्न होती है। यह कमजोरी CVE-2000-0874 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Qualcomm Eudora 4.2/4.3 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और VCF Handler घटक से संबंधित है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (Path) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 07/09/2000 द्वारा FIRST के रूप में Posting (Bugtraq). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2000-0874 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 1653) , X-Force (5206).

उत्पादजानकारी

प्रकार

• Mail Client Software

विक्रेता

• Qualcomm

नाम

• Eudora

संस्करण

• 4.2
• 4.3

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.qualcomm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Path
वर्ग: सूचना का प्रकटीकरण / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

07/09/2000 🔍
07/09/2000 +0 दिन 🔍
14/11/2000 +68 दिन 🔍
21/02/2003 +829 दिन 🔍
30/06/2014 +4146 दिन 🔍
21/01/2019 +1666 दिन 🔍

स्रोतजानकारी

विक्रेता: qualcomm.com

सलाह: securityfocus.com⛔
शोधकर्ता: FIRST
स्थिति: परिभाषित नहीं

CVE: CVE-2000-0874 (🔍)
GCVE (CVE): GCVE-0-2000-0874
GCVE (VulDB): GCVE-100-16005
X-Force: 5206 - Eudora client reveals path
SecurityFocus: 1653 - Eudora Client and Path Disclosure Vulnerability
OSVDB: 1545 - Eudora File Path Disclosure

प्रविष्टिजानकारी

बनाया गया: 30/06/2014 04:09 PM
अद्यतनित: 21/01/2019 09:57 AM
परिवर्तन: 30/06/2014 04:09 PM (54), 21/01/2019 09:57 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!