KDE तक 3.3.2 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, KDE तक 3.3.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस संवेदनशीलता को CVE-2004-1171 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, KDE तक 3.3.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। बग 06/10/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 10/01/2005 द्वारा Daniel Fabian (वेबसाइट). एडवाइजरी डाउनलोड के लिए securiteam.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2004-1171 के रूप में जाना जाता है। 10/12/2004 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 62 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. Nessus द्वारा 18921 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11866), X-Force (18398), Secunia (SA13486), SecurityTracker (ID 1012471) , Vulnerability Center (SBV-8157).

उत्पादजानकारी

नाम

• KDE

संस्करण

• 3.2
• 3.2.1
• 3.2.2
• 3.2.3
• 3.3
• 3.3.1
• 3.3.2

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18921
Nessus नाम: FreeBSD : konqueror -- Password Disclosure for SMB Shares (4593cb09-4c81-11d9-983e-000c6e8f12ef)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52278
OpenVAS नाम: FreeBSD Ports: kdebase, kdelibs
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/10/2004 🔍
29/11/2004 +54 दिन 🔍
06/12/2004 +7 दिन 🔍
09/12/2004 +2 दिन 🔍
09/12/2004 +0 दिन 🔍
10/12/2004 +1 दिन 🔍
12/12/2004 +2 दिन 🔍
16/12/2004 +4 दिन 🔍
10/01/2005 +25 दिन 🔍
10/01/2005 +0 दिन 🔍
26/05/2005 +136 दिन 🔍
13/07/2005 +48 दिन 🔍
10/03/2015 +3527 दिन 🔍
21/11/2024 +3544 दिन 🔍

स्रोतजानकारी

सलाह: securiteam.com⛔
शोधकर्ता: Daniel Fabian
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-1171 (🔍)
GCVE (CVE): GCVE-0-2004-1171
GCVE (VulDB): GCVE-100-23732
CERT: 🔍
X-Force: 18398
SecurityFocus: 11866 - KDE Plaintext Password Disclosure Vulnerability
Secunia: 13486 - Fedora update for kdebase/kdelibs, Moderately Critical
OSVDB: 12248 - KDE Konqueror Shortcut SMB Share Password Disclosure
SecurityTracker: 1012471
Vulnerability Center: 8157 - KDE 3.2 - 3.2.3, 3.3 - 3.3.2 Allows Obtaining Usernames and Passwords, Low

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 12:14 PM
अद्यतनित: 21/11/2024 05:50 AM
परिवर्तन: 10/03/2015 12:14 PM (74), 02/06/2019 12:19 AM (9), 21/11/2024 05:50 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!