| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Veritas Backup Exec तक 10.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Ressource Handler घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2006-1297 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Veritas Backup Exec तक 10.1 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Ressource Handler घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-789 मिलता है। कमजोरी प्रकाशित की गई थी 20/03/2006 VERITAS के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए securityresponse.symantec.com पर साझा की गई है।
इस भेद्यता को CVE-2006-1297 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 19/03/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38540 प्लगइन से कर सकता है (Veritas Backup Exec Multiple Remote Denial of Service Vulnerabilities).
बग फिक्स veritas.com से डाउनलोड के लिए तैयार है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 17098), X-Force (25309), Secunia (SA19242) , SecurityTracker (ID 1015784).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.2VulDB मेटा अस्थायी स्कोर: 5.6
VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-789 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
पैच: veritas.com
समयरेखा
17/03/2006 🔍17/03/2006 🔍
19/03/2006 🔍
19/03/2006 🔍
20/03/2006 🔍
20/03/2006 🔍
20/03/2006 🔍
21/03/2006 🔍
22/06/2025 🔍
स्रोत
सलाह: securityresponse.symantec.comशोधकर्ता: http://www.veritas.com
संगठन: VERITAS
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2006-1297 (🔍)
GCVE (CVE): GCVE-0-2006-1297
GCVE (VulDB): GCVE-100-2090
X-Force: 25309 - Symantec VERITAS Backup Exec application memory error denial of service, Medium Risk
SecurityFocus: 17098 - Veritas Backup Exec Multiple Remote Denial of Service Vulnerabilities
Secunia: 19242 - VERITAS Backup Exec Denial of Service and Format String Vulnerabilities, Less Critical
OSVDB: 24003 - VERITAS Backup Exec Unspecified Memory Access DoS
SecurityTracker: 1015784
Vupen: ADV-2006-0995
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 21/03/2006 11:04 AMअद्यतनित: 22/06/2025 08:50 PM
परिवर्तन: 21/03/2006 11:04 AM (79), 21/11/2018 04:35 AM (1), 22/06/2025 08:50 PM (18)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें