Id Software Quake 3 Arena 1.29f/1.29g Connection सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Id Software Quake 3 Arena 1.29f/1.29g में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Connection Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2001-1289 के रूप में ट्रेड किया जाता है। इसके अलावा, एक शोषण उपलब्ध है. प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Id Software Quake 3 Arena 1.29f/1.29g में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Connection Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। कमजोरी प्रकाशित की गई थी 29/07/2001 Posting के रूप में (Bugtraq). archives.neohapsis.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2001-1289 के रूप में ट्रेड किया जाता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus 10931 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। यह पोर्ट 27960 पर निर्भर है.

प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 3123), X-Force (6930), Vulnerability Center (SBV-1777) , Tenable (10931).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 10931
Nessus नाम: Quake 3 Arena Malformed Connection Packet DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 10931
OpenVAS नाम: Quake3 Arena 1.29 f/g DOS
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

29/07/2001 🔍
29/07/2001 +0 दिन 🔍
29/07/2001 +0 दिन 🔍
29/07/2001 +0 दिन 🔍
29/03/2002 +243 दिन 🔍
25/08/2003 +514 दिन 🔍
07/07/2014 +3969 दिन 🔍
04/12/2024 +3803 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
स्थिति: परिभाषित नहीं

CVE: CVE-2001-1289 (🔍)
GCVE (CVE): GCVE-0-2001-1289
GCVE (VulDB): GCVE-100-17098
X-Force: 6930
SecurityFocus: 3123 - Quake 3 Arena Possible Buffer Overflow Vulnerability
Vulnerability Center: 1777 - DoS in Quake3 Arena via Malformed Connection Packets with 255 Characters, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 07/07/2014 04:25 PM
अद्यतनित: 04/12/2024 07:28 AM
परिवर्तन: 07/07/2014 04:25 PM (40), 11/05/2019 09:10 PM (31), 04/12/2024 07:28 AM (27)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!