Mandrakesoft Mandrake Linux 6.1/7.0/7.1 ypserv vsyslog Format String
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mandrakesoft Mandrake Linux 6.1/7.0/7.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन vsyslog घटक ypserv का। यह संशोधन Format String का कारण बन सकता है।
यह भेद्यता CVE-2000-1043 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mandrakesoft Mandrake Linux 6.1/7.0/7.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन vsyslog घटक ypserv का। यह संशोधन Format String का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 11/12/2000 के रूप में MDKSA-2000:064 के रूप में सलाह (वेबसाइट). सलाह linux-mandrake.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2000-1043 के रूप में जानी जाती है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 61851 वाला एक प्लगइन प्रदान करता है (Mandrake Linux Security Advisory : ypserv (MDKSA-2000:064)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है।
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
Snort ID 590 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (5731), Vulnerability Center (SBV-40940) , Tenable (61851).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.8VulDB मेटा अस्थायी स्कोर: 9.4
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 61851
Nessus नाम: Mandrake Linux Security Advisory : ypserv (MDKSA-2000:064)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
Snort ID: 590
Snort संदेश: PROTOCOL-RPC portmap ypserv request UDP
Snort वर्ग: 🔍
Suricata ID: 2101276
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
SourceFire IPS: 🔍
समयरेखा
23/10/2000 🔍11/12/2000 🔍
11/12/2000 🔍
08/08/2013 🔍
01/07/2014 🔍
25/06/2021 🔍
स्रोत
सलाह: MDKSA-2000:064स्थिति: पुष्टि की गई
CVE: CVE-2000-1043 (🔍)
GCVE (CVE): GCVE-0-2000-1043
GCVE (VulDB): GCVE-100-16063
X-Force: 5731 - Linux Mandrake ypserv has format string
Vulnerability Center: 40940 - Mandrake Linux 7.1 and Earlier ypserv Format String Vulnerability Allows Full Compromise of System (CVE-2000-1043), High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 01/07/2014 04:07 PMअद्यतनित: 25/06/2021 09:41 AM
परिवर्तन: 01/07/2014 04:07 PM (44), 08/05/2017 08:57 AM (26), 25/06/2021 09:41 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें