1st Class Internet Solutions 1st Class Mail Server 4.0 POP3 Server सेकंड बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 1st Class Internet Solutions 1st Class Mail Server 4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन POP3 Server घटक का हिस्सा है। यह संशोधन सेकंड आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2004-2375 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, 1st Class Internet Solutions 1st Class Mail Server 4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन POP3 Server घटक का हिस्सा है। यह संशोधन सेकंड आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 25/02/2004 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 25/02/2004 द्वारा JeFFOsZ (वेबसाइट). सलाह digiti.be पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-2375 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/08/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

हमले के प्रयास Snort ID 2409 से पहचाने जा सकते हैं। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 9794), X-Force (15314), Secunia (SA11029) , SecurityTracker (ID 1009279).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
Snort ID: 2409
Snort संदेश: PROTOCOL-POP APOP USER overflow attempt
Snort वर्ग: 🔍

समयरेखाजानकारी

25/02/2004 🔍
25/02/2004 +0 दिन 🔍
02/03/2004 +5 दिन 🔍
02/03/2004 +0 दिन 🔍
03/03/2004 +1 दिन 🔍
03/03/2004 +0 दिन 🔍
31/12/2004 +302 दिन 🔍
16/08/2005 +228 दिन 🔍
09/03/2015 +3492 दिन 🔍
04/01/2025 +3589 दिन 🔍

स्रोतजानकारी

सलाह: digiti.be
शोधकर्ता: JeFFOsZ
स्थिति: परिभाषित नहीं

CVE: CVE-2004-2375 (🔍)
GCVE (CVE): GCVE-0-2004-2375
GCVE (VulDB): GCVE-100-23269
X-Force: 15314
SecurityFocus: 9794 - 1st Class Internet Solutions 1st Class Mail Server Remote Buffer Overflow Vulnerability
Secunia: 11029 - 1st Class Mail Server "APOP" Digest Parameter Buffer Overflow Vulnerability, Highly Critical
OSVDB: 4129 - 1st Class Mail Server APOP Digest Parameter DoS
SecurityTracker: 1009279

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 09/03/2015 04:19 PM
अद्यतनित: 04/01/2025 07:37 PM
परिवर्तन: 09/03/2015 04:19 PM (67), 25/03/2019 09:50 PM (1), 04/01/2025 07:37 PM (27)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!