IPTel SIP Express Router तक 0.8.9 Session Initiation Protocol INVITE Message बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IPTel SIP Express Router तक 0.8.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Session Initiation Protocol की। यह हेरफेर INVITE Message के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2003-1113 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IPTel SIP Express Router तक 0.8.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Session Initiation Protocol की। यह हेरफेर INVITE Message के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 31/12/2003 के साथ Oulu University Secure Programming Group के रूप में सलाह (CERT.org). यह सलाह kb.cert.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2003-1113 के नाम से सूचीबद्ध है। CVE आवंटन 11/03/2005 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 6904) , X-Force (11379).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2003 🔍
31/12/2003 +313 दिन 🔍
31/12/2003 +0 दिन 🔍
11/03/2005 +436 दिन 🔍
22/08/2014 +3451 दिन 🔍
19/11/2024 +3742 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
संगठन: Oulu University Secure Programming Group
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2003-1113 (🔍)
GCVE (CVE): GCVE-0-2003-1113
GCVE (VulDB): GCVE-100-21101
CERT: 🔍
X-Force: 11379
SecurityFocus: 6904 - Multiple Vendor Session Initiation Protocol Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/08/2014 01:21 PM
अद्यतनित: 19/11/2024 09:15 AM
परिवर्तन: 22/08/2014 01:21 PM (51), 04/07/2017 08:03 AM (6), 19/11/2024 09:15 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!