Trend Micro Interscan Webmanager 1.2 Manager HttpSave.dll बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Interscan Webmanager 1.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो HttpSave.dll लाइब्रेरी में स्थित है Manager घटक का हिस्सा है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2001-0761 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Interscan Webmanager 1.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो HttpSave.dll लाइब्रेरी में स्थित है Manager घटक का हिस्सा है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 21/06/2001 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 18/10/2001 के रूप में Posting (Bugtraq). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2001-0761 के नाम से सूचीबद्ध है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 119 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10364 प्लगइन से कर सकता है (Trend Micro InterScan WebManager HttpSave.dll Buffer Overflow Vulnerability).

सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 2959), X-Force (6788) , Vulnerability Center (SBV-6485).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• Trend Micro

नाम

• Interscan Webmanager

संस्करण

• 1.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.trendmicro.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍

समयरेखाजानकारी

21/06/2001 🔍
02/07/2001 +11 दिन 🔍
18/10/2001 +108 दिन 🔍
18/10/2001 +0 दिन 🔍
18/10/2001 +0 दिन 🔍
14/12/2004 +1153 दिन 🔍
09/07/2014 +3494 दिन 🔍
04/10/2025 +4105 दिन 🔍

स्रोतजानकारी

विक्रेता: trendmicro.com

सलाह: securityfocus.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2001-0761 (🔍)
GCVE (CVE): GCVE-0-2001-0761
GCVE (VulDB): GCVE-100-17524
X-Force: 6788
SecurityFocus: 2959 - Trend Micro InterScan WebManager HttpSave.dll Buffer Overflow Vulnerability
OSVDB: 6146 - Trend Micro - InterScan WebManager - HttpSave.dll - Buffer Overflow Issue
Vulnerability Center: 6485 - Code Execution in Trend Micro InterScan WebManager 1.2 via Buffer Overflow, High

प्रविष्टिजानकारी

बनाया गया: 09/07/2014 05:30 PM
अद्यतनित: 04/10/2025 04:13 PM
परिवर्तन: 09/07/2014 05:30 PM (64), 03/06/2019 04:26 PM (3), 04/10/2025 04:13 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!