Skype 0.98.0.04/0.98.0.27 callto:/ अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Skype 0.98.0.04/0.98.0.27 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल callto:/ का। हेरफेर के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2004-1777 के रूप में जाना जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Skype 0.98.0.04/0.98.0.27 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल callto:/ का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। बग 09/02/2018 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 15/06/2004 (वेबसाइट). एडवाइजरी डाउनलोड के लिए skype.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2004-1777 के रूप में जाना जाता है। 03/05/2005 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

इस समस्या का समाधान 0.98.0.28 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10513), X-Force (16405), SecurityTracker (ID 1010490) , Vulnerability Center (SBV-10611).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Skype 0.98.0.28
ISS Proventia IPS: 🔍

समयरेखाजानकारी

10/06/2004 🔍
14/06/2004 +4 दिन 🔍
15/06/2004 +1 दिन 🔍
15/06/2004 +0 दिन 🔍
16/11/2004 +153 दिन 🔍
31/12/2004 +44 दिन 🔍
31/12/2004 +0 दिन 🔍
03/05/2005 +123 दिन 🔍
12/03/2006 +313 दिन 🔍
14/04/2015 +3320 दिन 🔍
09/02/2018 +1032 दिन 🔍
15/06/2019 +491 दिन 🔍

स्रोतजानकारी

सलाह: skype.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2004-1777 (🔍)
GCVE (CVE): GCVE-0-2004-1777
GCVE (VulDB): GCVE-100-22892
X-Force: 16405
SecurityFocus: 10513 - Skype Technologies Skype CallTo URI Handler Buffer Overrun Vulnerability
OSVDB: 11860 - Skype Long callto:// Link Overflow DoS
SecurityTracker: 1010490
Vulnerability Center: 10611 - Skype DoS via \, High

scip Labs: https://www.scip.ch/en/?labs.20140918

प्रविष्टिजानकारी

बनाया गया: 14/04/2015 01:32 PM
अद्यतनित: 15/06/2019 10:36 AM
परिवर्तन: 14/04/2015 01:32 PM (63), 15/06/2019 10:36 AM (8)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!