Red Hat Linux तक 8.2 IGMP Membership Report सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat Linux तक 8.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक IGMP Membership Report Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह कमजोरी CVE-2002-2185 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Red Hat Linux तक 8.2 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक IGMP Membership Report Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। इस बग की खोज 14/06/2002 को हुई थी. कमजोरी प्रकाशित की गई थी 31/12/2002 (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2002-2185 के नाम से सूचीबद्ध है। 16/11/2005 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 200 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 20855 वाला एक प्लगइन प्रदान करता है (RHEL 2.1 : kernel (RHSA-2006:0191)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Red Hat Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117771 प्लगइन से कर सकता है (CentOS Security Update for Kernel (CESA-2006:0140)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 4 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 5020), X-Force (9436), Secunia (SA18510), Vulnerability Center (SBV-10325) , Tenable (20855).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Red Hat

नाम

• Linux

संस्करण

• 2.1
• 2.2
• 3.0
• 4.0
• 6.2
• 6.4
• 7.0
• 7.1
• 7.2
• 7.3
• 8.0
• 8.1
• 8.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.redhat.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20855
Nessus नाम: RHEL 2.1 : kernel (RHSA-2006:0191)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

14/06/2002 🔍
14/06/2002 +0 दिन 🔍
31/12/2002 +200 दिन 🔍
31/12/2002 +0 दिन 🔍
16/11/2005 +1051 दिन 🔍
01/01/2006 +46 दिन 🔍
17/01/2006 +16 दिन 🔍
01/02/2006 +15 दिन 🔍
05/02/2006 +4 दिन 🔍
14/02/2006 +9 दिन 🔍
06/08/2014 +3095 दिन 🔍
14/06/2019 +1773 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: securityfocus.com⛔
स्थिति: परिभाषित नहीं

CVE: CVE-2002-2185 (🔍)
GCVE (CVE): GCVE-0-2002-2185
GCVE (VulDB): GCVE-100-19827

OVAL: 🔍

X-Force: 9436
SecurityFocus: 5020 - Multiple Vendor Spoofed IGMP Report Denial Of Service Vulnerability
Secunia: 18510 - Red Hat update for kernel, Less Critical
OSVDB: 22509 - CVE-2002-2185 - IGMP - Denial of Service Issue
Vulnerability Center: 10325 - IGMP Local Denial of Service, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/08/2014 12:25 PM
अद्यतनित: 14/06/2019 07:37 AM
परिवर्तन: 06/08/2014 12:25 PM (74), 14/06/2019 07:37 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!