Darren Reed IPFilter तक 3.4.28 FTP Command PASV अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Darren Reed IPFilter तक 3.4.28 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और FTP Command Handler घटक से संबंधित है। यह परिवर्तन PASV पैरामीटर अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2002-1978 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Darren Reed IPFilter तक 3.4.28 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और FTP Command Handler घटक से संबंधित है। यह परिवर्तन PASV पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 31/12/2002 के रूप में सलाह (CERT.org). kb.cert.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2002-1978 के रूप में व्यापार की जाती है। CVE असाइनमेंट 29/06/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 6010), X-Force (10409) , SecurityTracker (ID 1005442).

उत्पादजानकारी

विक्रेता

• Darren Reed

नाम

• IPFilter

संस्करण

• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.3
• 3.4.4
• 3.4.5
• 3.4.6
• 3.4.7
• 3.4.8
• 3.4.9
• 3.4.10
• 3.4.11
• 3.4.12
• 3.4.13
• 3.4.14
• 3.4.15
• 3.4.16
• 3.4.17
• 3.4.18
• 3.4.19
• 3.4.20
• 3.4.21
• 3.4.22
• 3.4.23
• 3.4.24
• 3.4.25
• 3.4.26
• 3.4.27
• 3.4.28

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

17/10/2002 🔍
19/10/2002 +2 दिन 🔍
31/12/2002 +73 दिन 🔍
31/12/2002 +0 दिन 🔍
29/06/2005 +911 दिन 🔍
05/08/2014 +3324 दिन 🔍
07/07/2024 +3624 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
स्थिति: पुष्टि की गई

CVE: CVE-2002-1978 (🔍)
GCVE (CVE): GCVE-0-2002-1978
GCVE (VulDB): GCVE-100-19620
CERT: 🔍
X-Force: 10409
SecurityFocus: 6010 - IPFilter FTP Proxy Unauthorized Access Vulnerability
SecurityTracker: 1005442

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/08/2014 11:29 AM
अद्यतनित: 07/07/2024 11:09 AM
परिवर्तन: 05/08/2014 11:29 AM (50), 11/06/2018 08:31 AM (8), 07/07/2024 10:48 AM (17), 07/07/2024 11:09 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!