TippingPoint IPS 2.1.3.6323/2.2.0.6504 HTTP Traffic सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TippingPoint IPS 2.1.3.6323/2.2.0.6504 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Traffic Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2006-0362 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TippingPoint IPS 2.1.3.6323/2.2.0.6504 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP Traffic Handler घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 19/01/2006 के साथ TippingPoint (वेबसाइट). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2006-0362 के रूप में संदर्भित है। CVE असाइनमेंट 22/01/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।

2.1.4.6324 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स tippingpoint.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16299), X-Force (24200), Secunia (SA18515) , SecurityTracker (ID 1015511).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: IPS 2.1.4.6324
पैच: tippingpoint.com

समयरेखाजानकारी

16/01/2006 🔍
17/01/2006 +1 दिन 🔍
17/01/2006 +0 दिन 🔍
19/01/2006 +1 दिन 🔍
19/01/2006 +0 दिन 🔍
19/01/2006 +0 दिन 🔍
22/01/2006 +3 दिन 🔍
22/01/2006 +0 दिन 🔍
24/01/2006 +2 दिन 🔍
20/04/2018 +4469 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
शोधकर्ता: http://www.tippingpoint.com
संगठन: TippingPoint
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-0362 (🔍)
GCVE (CVE): GCVE-0-2006-0362
GCVE (VulDB): GCVE-100-1995
X-Force: 24200 - 3Com TippingPoint IPS HTTP traffic denial of service, Medium Risk
SecurityFocus: 16299 - 3Com TippingPoint IPS Remote Unspecified Denial Of Service Vulnerability
Secunia: 18515 - TippingPoint IPS Device Denial of Service Vulnerability, Moderately Critical
OSVDB: 22504 - 3Com TippingPoint IPS Malformed HTTP Request DoS
SecurityTracker: 1015511

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/01/2006 11:03 AM
अद्यतनित: 20/04/2018 09:43 AM
परिवर्तन: 24/01/2006 11:03 AM (74), 20/04/2018 09:43 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!