RealNetworks RealPlayer तक 10.5 6.0.12.1040 RJS Filename निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.7	$0-$5k	0.00

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer तक 10.5 6.0.12.1040 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक RJS Filename Handler का। हेरफेर के कारण निर्देशिका ट्रैवर्सल होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-22 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 06/10/2004 द्वारा NGSSoftware Insight Security Research के साथ NGSSoftware Insight Security Research (वेबसाइट). एडवाइजरी डाउनलोड के लिए marc.info पर साझा की गई है।

इस भेद्यता को CVE-2005-0192 आईडी के तहत ट्रैक किया जाता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 15395 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 3312 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12315), X-Force (18984), Vulnerability Center (SBV-26308) , Tenable (15395).

उत्पादजानकारी

प्रकार

Multimedia Player Software

विक्रेता

RealNetworks

नाम

RealPlayer

संस्करण

लाइसेंस

नि:शुल्क

वेबसाइट

विक्रेता: https://www.realnetworks.com/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.7

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15395
Nessus नाम: RealPlayer Multiple Remote Vulnerabilities (2004-09-28)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

06/10/2004 🔍
06/10/2004 +0 दिन 🔍
06/10/2004 +0 दिन 🔍
20/01/2005 +106 दिन 🔍
28/01/2005 +7 दिन 🔍
06/07/2010 +1985 दिन 🔍
14/04/2015 +1743 दिन 🔍
30/06/2021 +2269 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: marc.info
शोधकर्ता: NGSSoftware Insight Security Research
संगठन: NGSSoftware Insight Security Research
स्थिति: परिभाषित नहीं

CVE: CVE-2005-0192 (🔍)
GCVE (CVE): GCVE-0-2005-0192
GCVE (VulDB): GCVE-100-22268
X-Force: 18984
SecurityFocus: 12315 - RealNetworks RealOne Player And RealPlayer Multiple Potential Vulnerabilities
Vulnerability Center: 26308 - RealNetworks RealPlayer, RealPlayer10 and RealONE Player Remote Information Disclosure Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:20 PM
अद्यतनित: 30/06/2021 10:06 AM
परिवर्तन: 14/04/2015 01:20 PM (56), 28/02/2017 11:35 AM (11), 30/06/2021 10:01 AM (3), 30/06/2021 10:06 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!