IBM Lotus Domino तक 7.0 Server BMP Image सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Lotus Domino तक 7.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Server का। यह BMP Image के हिस्से के रूप में है, जो सेवा अस्वीकार की ओर ले जाती है। इस संवेदनशीलता को CVE-2006-0580 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IBM Lotus Domino तक 7.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Server का। यह BMP Image के हिस्से के रूप में है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 07/02/2006 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 07/02/2006 द्वारा Evgeny Legerov के साथ GLEG Ltd. (वेबसाइट). lists.immunitysec.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2006-0580 के रूप में जाना जाता है। 08/02/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus द्वारा 20890 आईडी वाला एक प्लगइन दिया गया है। इसे सेवा अस्वीकार फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

बगफिक्स डाउनलोड के लिए ibm.com पर उपलब्ध है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

साथ ही, TippingPoint और फ़िल्टर 8936 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16523), X-Force (24518), Secunia (SA18738), SecurityTracker (ID 1015592) , Vulnerability Center (SBV-10401).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20890
Nessus नाम: Lotus Domino LDAP Server Crafted Packet Remote DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 20890
OpenVAS नाम: Lotus Domino LDAP Server Denial of Service Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ibm.com
Suricata ID: 100000229
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

07/02/2006 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
07/02/2006 +0 दिन 🔍
08/02/2006 +1 दिन 🔍
13/02/2006 +5 दिन 🔍
13/02/2006 +0 दिन 🔍
21/02/2006 +8 दिन 🔍
18/06/2009 +1213 दिन 🔍
14/06/2019 +3647 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: lists.immunitysec.com
शोधकर्ता: Evgeny Legerov
संगठन: GLEG Ltd.
स्थिति: पुष्टि की गई

CVE: CVE-2006-0580 (🔍)
GCVE (CVE): GCVE-0-2006-0580
GCVE (VulDB): GCVE-100-2032
X-Force: 24518 - IBM Lotus Domino LDAP denial of service, Medium Risk
SecurityFocus: 16523 - Lotus Domino LDAP Denial of Service Vulnerability
Secunia: 18738 - IBM Lotus Domino LDAP Server Denial of Service Vulnerability, Less Critical
OSVDB: 55136 - Lotus Domino LDAP Server Crafted Packet Remote DoS
SecurityTracker: 1015592
Vulnerability Center: 10401 - IBM Lotus Domino LDAP Server DoS, High
Vupen: ADV-2006-0458

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/02/2006 11:34 AM
अद्यतनित: 14/06/2019 11:32 AM
परिवर्तन: 13/02/2006 11:34 AM (105), 14/06/2019 11:32 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!