Linux Directory Penguin Traceroute Script 1.0 traceroute.pl host अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.8$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Directory Penguin Traceroute Script 1.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन traceroute.pl फ़ाइल में। यह तर्क host की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2002-0488 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Directory Penguin Traceroute Script 1.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन traceroute.pl फ़ाइल में। यह तर्क host की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। 21/03/2002 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 12/08/2002 द्वारा Paul के रूप में Posting (Bugtraq). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2002-0488 आईडी के तहत ट्रैक किया जाता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 144 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 10536 प्लगइन से कर सकता है (Linux Directory Penguin Traceroute Perl Script Arbitrary Command Execution Vulnerability).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 4332), X-Force (8600) , Vulnerability Center (SBV-6603).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/03/2002 🔍
21/03/2002 +0 दिन 🔍
21/03/2002 +0 दिन 🔍
12/08/2002 +144 दिन 🔍
12/08/2002 +0 दिन 🔍
22/12/2004 +863 दिन 🔍
22/07/2014 +3499 दिन 🔍
16/09/2025 +4074 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: Paul
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2002-0488 (🔍)
GCVE (CVE): GCVE-0-2002-0488
GCVE (VulDB): GCVE-100-18544
X-Force: 8600
SecurityFocus: 4332 - Linux Directory Penguin Traceroute Perl Script Arbitrary Command Execution Vulnerability
OSVDB: 5286 - Linux Directory Penguin - Traceroute - Perl Script Arbitrary Command Execution Vulnerability
Vulnerability Center: 6603 - Code Execution in Linux Directory Penguin Traceroute 1.0 via Shell Metacharacters, High

प्रविष्टिजानकारी

बनाया गया: 22/07/2014 10:04 PM
अद्यतनित: 16/09/2025 04:46 PM
परिवर्तन: 22/07/2014 10:04 PM (61), 03/06/2019 11:52 PM (3), 16/09/2025 04:46 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!