Charles Kerr Pan 0.13.3 email सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Charles Kerr Pan 0.13.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर तर्क email का के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2003-0855 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Charles Kerr Pan 0.13.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर तर्क email का के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। बग 19/10/2003 को खोजा गया था. कमजोरी प्रकाशित की गई थी 03/11/2003 Bug 107025 के रूप में Bug Report के रूप में (Bugzilla). एडवाइजरी डाउनलोड के लिए bugzilla.gnome.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2003-0855 के रूप में संदर्भित है। CVE असाइनमेंट 10/10/2003 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है। यदि 15 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 12429 आईडी वाला एक प्लगइन प्रदान करता है। यह Red Hat Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित समाधान प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9093), X-Force (13598), Vulnerability Center (SBV-22316) , Tenable (12429).

उत्पादजानकारी

विक्रेता

• Charles Kerr

नाम

• Pan

संस्करण

• 0.13.3

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 12429
Nessus नाम: RHEL 2.1 : pan (RHSA-2003:312)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

10/10/2003 🔍
19/10/2003 +9 दिन 🔍
19/10/2003 +0 दिन 🔍
03/11/2003 +15 दिन 🔍
03/11/2003 +0 दिन 🔍
24/11/2003 +21 दिन 🔍
10/12/2003 +16 दिन 🔍
06/07/2004 +209 दिन 🔍
04/06/2009 +1794 दिन 🔍
15/08/2014 +1898 दिन 🔍
05/09/2019 +1847 दिन 🔍

स्रोतजानकारी

सलाह: Bug 107025
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2003-0855 (🔍)
GCVE (CVE): GCVE-0-2003-0855
GCVE (VulDB): GCVE-100-20930
X-Force: 13598
SecurityFocus: 9093 - Pan Long Author Address Denial Of Service Vulnerability
OSVDB: 2855 - RHSA-2003-312-06 - Updated Pan packages fix denial of service vulnerability
Vulnerability Center: 22316 - Pan 0.13.3 and Earlier Remote Denial of Service via a News Post with Long Author Address, Medium

प्रविष्टिजानकारी

बनाया गया: 15/08/2014 04:00 PM
अद्यतनित: 05/09/2019 10:31 AM
परिवर्तन: 15/08/2014 04:00 PM (70), 05/09/2019 10:31 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!