ISC Lynx 2.8.3/2.8.4/2.8.6/2.8.6 Dev13 NNTP Header HTrjis बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISC Lynx 2.8.3/2.8.4/2.8.6/2.8.6 Dev13 में पाई गई है। प्रभावित तत्त्व है HTrjis नामक कार्य और NNTP Header Handler घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस संवेदनशीलता को CVE-2005-3120 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISC Lynx 2.8.3/2.8.4/2.8.6/2.8.6 Dev13 में पाई गई है। प्रभावित तत्त्व है HTrjis नामक कार्य और NNTP Header Handler घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। इस बग की खोज 17/10/2005 को हुई थी. कमजोरी प्रकाशित की गई थी 17/10/2005 द्वारा Ulf Harnhammar के साथ Debian (वेबसाइट). एडवाइजरी को ftp.sco.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2005-3120 के रूप में जाना जाता है। CVE असाइनमेंट 03/10/2005 पर हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securiteam.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 21863 वाला एक प्लगइन प्रदान करता है (CentOS 3 / 4 : lynx (CESA-2005:803)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117823 प्लगइन से कर सकता है (CentOS Security Update for Lynx (CESA-2005:803)).

बग फिक्स lynx.isc.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 2 सप्ताह बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 15117), X-Force (22755), Secunia (SA18584), SecurityTracker (ID 1015065) , Vulnerability Center (SBV-9435).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 21863
Nessus नाम: CentOS 3 / 4 : lynx (CESA-2005:803)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56855
OpenVAS नाम: Debian Security Advisory DSA 1085-1 (lynx-ssl)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: lynx.isc.org
Suricata ID: 100000172
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

03/10/2005 🔍
17/10/2005 +14 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
17/10/2005 +0 दिन 🔍
23/10/2005 +5 दिन 🔍
27/10/2005 +4 दिन 🔍
25/01/2006 +90 दिन 🔍
03/07/2006 +159 दिन 🔍
29/06/2025 +6936 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: ftp.sco.com
शोधकर्ता: Ulf Harnhammar
संगठन: Debian
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-3120 (🔍)
GCVE (CVE): GCVE-0-2005-3120
GCVE (VulDB): GCVE-100-1815

OVAL: 🔍

X-Force: 22755
SecurityFocus: 15117 - Lynx NNTP Article Header Buffer Overflow Vulnerability
Secunia: 18584 - Avaya S87XX/S8500/S8300 Lynx "HTrjis()" NNTP Buffer Overflow, Highly Critical
OSVDB: 20019 - Lynx NNTP HTrjis() Function Remote Overflow
SecurityTracker: 1015065
SecuriTeam: securiteam.com
Vulnerability Center: 9435 - Buffer Overflow in Lynx via Malicious NNTP Servers, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2005 04:31 PM
अद्यतनित: 29/06/2025 09:57 AM
परिवर्तन: 17/10/2005 04:31 PM (109), 04/07/2019 06:37 PM (1), 20/01/2025 01:35 AM (15), 29/06/2025 09:57 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!