Debian Linux तक 10.0 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Debian Linux तक 10.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2004-1142 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Debian Linux तक 10.0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। बग की खोज 15/12/2004 को हुई थी। कमजोरी प्रकाशित की गई थी 15/12/2004 (वेबसाइट). सलाह distro.conectiva.com.br पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-1142 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/12/2004 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 16013 वाला एक प्लगइन प्रदान करता है (Debian DSA-613-1 : ethereal - infinite loop), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है.

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 6 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11943), X-Force (18488), Secunia (SA13468), Vulnerability Center (SBV-7486) , Tenable (16013).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Debian

नाम

• Linux

संस्करण

• 2.1
• 2.3
• 3.0
• 8.0
• 8.1
• 8.2
• 9.0
• 9.1
• 9.2
• 10.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.debian.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 16013
Nessus नाम: Debian DSA-613-1 : ethereal - infinite loop
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53298
OpenVAS नाम: Debian Security Advisory DSA 613-1 (ethereal)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

06/12/2004 🔍
15/12/2004 +9 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
21/12/2004 +6 दिन 🔍
21/12/2004 +0 दिन 🔍
04/04/2005 +104 दिन 🔍
14/04/2015 +3662 दिन 🔍
05/06/2019 +1513 दिन 🔍

स्रोतजानकारी

विक्रेता: debian.org

सलाह: distro.conectiva.com.br
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2004-1142 (🔍)
GCVE (CVE): GCVE-0-2004-1142
GCVE (VulDB): GCVE-100-22555

OVAL: 🔍

X-Force: 18488
SecurityFocus: 11943 - Ethereal Multiple Unspecified Denial of Service and Potential Code Execution Vulnerabilities
Secunia: 13468 - Ethereal Multiple Vulnerabilities, Highly Critical
OSVDB: 12383 - Ethereal SMB packet denial of service
Vulnerability Center: 7486 - DoS in Ethereal via SMB Dissector, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:25 PM
अद्यतनित: 05/06/2019 06:27 AM
परिवर्तन: 14/04/2015 01:25 PM (78), 05/06/2019 06:27 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!