HP Ignite-UX C.6.2.241 TFTP Server सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Ignite-UX C.6.2.241 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TFTP Server का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। यह कमजोरी CVE-2004-0951 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, HP Ignite-UX C.6.2.241 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TFTP Server का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। 16/08/2005 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 31/12/2004 द्वारा Martin O'Neal के साथ Corsaire (वेबसाइट). xforce.iss.net पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2004-0951 के नाम से सूचीबद्ध है। 13/10/2004 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 19509 आईडी वाला एक प्लगइन दिया गया है। इसे विविध फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38455 प्लगइन से कर सकता है (HP Ignite-UX Password File Disclosure Vulnerability).

यदि आप bis c.6.2.240 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 14568), X-Force (21858), Secunia (SA16456), SecurityTracker (ID 1014711) , Vulnerability Center (SBV-8998).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 19509
Nessus नाम: HP Ignite-UX TFTP /etc/pass File Disclosure
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 19509
OpenVAS नाम: TFT Gallery Detection
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Ignite-UX bis c.6.2.240

समयरेखाजानकारी

13/10/2004 🔍
31/12/2004 +79 दिन 🔍
31/12/2004 +0 दिन 🔍
31/12/2004 +0 दिन 🔍
16/08/2005 +228 दिन 🔍
16/08/2005 +0 दिन 🔍
16/08/2005 +0 दिन 🔍
26/08/2005 +10 दिन 🔍
29/08/2005 +3 दिन 🔍
14/04/2015 +3515 दिन 🔍
07/07/2025 +3736 दिन 🔍

स्रोतजानकारी

विक्रेता: hp.com

सलाह: xforce.iss.net
शोधकर्ता: Martin O'Neal
संगठन: Corsaire
स्थिति: पुष्टि की गई

CVE: CVE-2004-0951 (🔍)
GCVE (CVE): GCVE-0-2004-0951
GCVE (VulDB): GCVE-100-22648
X-Force: 21858
SecurityFocus: 14568 - HP Ignite-UX Password File Disclosure Vulnerability
Secunia: 16456
OSVDB: 18749 - HP - Ignite-UX - Password File Disclosure Issue
SecurityTracker: 1014711
Vulnerability Center: 8998 - HP Ignite-UX TFTP Server Password File Disclosure, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:27 PM
अद्यतनित: 07/07/2025 12:15 AM
परिवर्तन: 14/04/2015 01:27 PM (73), 08/06/2019 03:05 PM (8), 07/07/2025 12:15 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!