oftpd 0.3.6 PORT Command सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, oftpd 0.3.6 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PORT Command Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। यह कमजोरी CVE-2004-0376 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, oftpd 0.3.6 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक PORT Command Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। बग 26/03/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 04/05/2004 (वेबसाइट). एडवाइजरी डाउनलोड के लिए security.gentoo.org पर साझा की गई है।

यह कमजोरी CVE-2004-0376 के नाम से सूचीबद्ध है। CVE आवंटन 31/03/2004 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 3 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 14459 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 27235 प्लगइन से कर सकता है (OFTPD Port Argument Denial of Service Vulnerability).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9980), X-Force (15622), Secunia (SA11220), Vulnerability Center (SBV-4137) , Tenable (14459).

उत्पादजानकारी

प्रकार

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 14459
Nessus नाम: GLSA-200403-08 : oftpd DoS vulnerability
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53171
OpenVAS नाम: Debian Security Advisory DSA 473-1 (oftpd)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

26/03/2004 🔍
26/03/2004 +0 दिन 🔍
26/03/2004 +0 दिन 🔍
26/03/2004 +0 दिन 🔍
29/03/2004 +3 दिन 🔍
31/03/2004 +2 दिन 🔍
14/04/2004 +14 दिन 🔍
04/05/2004 +20 दिन 🔍
04/05/2004 +0 दिन 🔍
30/08/2004 +118 दिन 🔍
16/10/2014 +3699 दिन 🔍
12/07/2025 +3922 दिन 🔍

स्रोतजानकारी

सलाह: security.gentoo.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0376 (🔍)
GCVE (CVE): GCVE-0-2004-0376
GCVE (VulDB): GCVE-100-21836
X-Force: 15622
SecurityFocus: 9980 - OFTPD Port Argument Denial Of Service Vulnerability
Secunia: 11220 - oftpd PORT Command Denial of Service Vulnerability, Moderately Critical
OSVDB: 4581 - CVE-2004-0376 - Oftpd - Denial-Of-Service Issue
Vulnerability Center: 4137 - DoS in Oftpd <= 0.3.6, Medium

प्रविष्टिजानकारी

बनाया गया: 16/10/2014 05:17 PM
अद्यतनित: 12/07/2025 11:16 PM
परिवर्तन: 16/10/2014 05:17 PM (75), 04/06/2019 10:41 PM (5), 12/07/2025 11:16 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!