ssmtp 2.49 die/log_event Format String

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ssmtp 2.49 में पाई गई है। प्रभावित है फ़ंक्शन die/log_event। इसमें शामिल है, जिससे Format String उत्पन्न होती है। इस भेद्यता को CVE-2004-0156 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ssmtp 2.49 में पाई गई है। प्रभावित है फ़ंक्शन die/log_event। इसमें शामिल है, जिससे Format String उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-134 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/04/2004 द्वारा Max Vozeler and Max Vozeler (वेबसाइट). एडवाइजरी को debian.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2004-0156 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 13/02/2004 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 15322 वाला एक प्लगइन प्रदान करता है (Debian DSA-485-1 : ssmtp - format string), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट पर आधारित है.

2.50.6 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10150), X-Force (15872), Secunia (SA11378), SecurityTracker (ID 1009788) , Vulnerability Center (SBV-15166).

उत्पादजानकारी

नाम

• ssmtp

संस्करण

• 2.49

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15322
Nessus नाम: Debian DSA-485-1 : ssmtp - format string
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53687
OpenVAS नाम: Debian Security Advisory DSA 485-1 (ssmtp)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ssmtp 2.50.6

समयरेखाजानकारी

13/02/2004 🔍
14/04/2004 +61 दिन 🔍
14/04/2004 +0 दिन 🔍
15/04/2004 +1 दिन 🔍
15/04/2004 +0 दिन 🔍
15/04/2004 +0 दिन 🔍
15/04/2004 +0 दिन 🔍
01/06/2004 +46 दिन 🔍
01/06/2004 +0 दिन 🔍
29/09/2004 +120 दिन 🔍
20/05/2007 +963 दिन 🔍
16/10/2014 +2706 दिन 🔍
19/07/2019 +1737 दिन 🔍

स्रोतजानकारी

सलाह: debian.org
शोधकर्ता: Max Vozeler, Max Vozeler
स्थिति: परिभाषित नहीं

CVE: CVE-2004-0156 (🔍)
GCVE (CVE): GCVE-0-2004-0156
GCVE (VulDB): GCVE-100-21879
X-Force: 15872
SecurityFocus: 10150 - SSMTP Mail Transfer Agent Multiple Format String Vulnerabilities
Secunia: 11378
OSVDB: 5360 - sSMTP die Format String
SecurityTracker: 1009788
Vulnerability Center: 15166 - DoS in Ssmtp via Format String Vulnerabilities, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/10/2014 05:29 PM
अद्यतनित: 19/07/2019 02:25 PM
परिवर्तन: 16/10/2014 05:29 PM (80), 19/07/2019 02:25 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!