Snort 2.4.0/2.4.1/2.4.2 Back Orifice Pre-Processor बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Snort 2.4.0/2.4.1/2.4.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Back Orifice Pre-Processor घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2005-3252 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Snort 2.4.0/2.4.1/2.4.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Back Orifice Pre-Processor घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-121 मिलता है। बग की खोज 18/10/2005 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 18/10/2005 द्वारा Neel Mehta के साथ ISS X-Force (वेबसाइट). सलाह snort.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2005-3252 के रूप में जानी जाती है। CVE असाइनमेंट 18/10/2005 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट thc.org पर उपलब्ध है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 55665 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 34039 प्लगइन से कर सकता है (Snort Back Orifice Preprocessor Remote Stack Buffer Overflow Vulnerability).

बग फिक्स snort.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 7 साल बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

साथ ही, TippingPoint और फ़िल्टर 22192 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15131), X-Force (22470), Secunia (SA17255), SecurityTracker (ID 1015070) , Vulnerability Center (SBV-9445).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 55665
Nessus नाम: Mandriva Linux Security Advisory : krb5-appl (MDVSA-2011:117)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 55665
OpenVAS नाम: FreeBSD Ports: snort
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/snort_back_orifice
Saint नाम: Snort Back Orifice Pre-Processor buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: snortbopre.rb
MetaSploit नाम: Snort Back Orifice Pre-Preprocessor Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: snort.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

18/10/2005 🔍
18/10/2005 +0 दिन 🔍
18/10/2005 +0 दिन 🔍
18/10/2005 +0 दिन 🔍
18/10/2005 +0 दिन 🔍
18/10/2005 +0 दिन 🔍
18/10/2005 +0 दिन 🔍
19/10/2005 +0 दिन 🔍
19/10/2005 +0 दिन 🔍
24/10/2005 +5 दिन 🔍
25/10/2005 +1 दिन 🔍
22/07/2011 +2096 दिन 🔍
25/07/2011 +3 दिन 🔍
29/06/2025 +5088 दिन 🔍

स्रोतजानकारी

सलाह: snort.org
शोधकर्ता: Neel Mehta
संगठन: ISS X-Force
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-3252 (🔍)
GCVE (CVE): GCVE-0-2005-3252
GCVE (VulDB): GCVE-100-1825
CERT: 🔍
X-Force: 22470
SecurityFocus: 15131 - Snort Back Orifice Preprocessor Remote Stack Buffer Overflow Vulnerability
Secunia: 17255 - Nortel Threat Protection System Back Orifice Pre-Processor Buffer Overflow, Highly Critical
OSVDB: 20034 - Snort Back Orifice Pre-Processor UDP Packet Remote Overflow
SecurityTracker: 1015070
Vulnerability Center: 9445 - Snort 2.4.0-2.4.2 Buffer Overflow via Back Orifice Ping Packets, High
Vupen: ADV-2005-2138

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/10/2005 05:13 PM
अद्यतनित: 29/06/2025 06:48 AM
परिवर्तन: 19/10/2005 05:13 PM (112), 04/07/2019 08:33 PM (2), 12/03/2021 08:36 AM (2), 19/07/2024 08:39 PM (16), 12/01/2025 08:47 PM (2), 29/06/2025 06:48 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!