ISS RealSecure 7.0epk SMB MailSlot Packet सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISS RealSecure 7.0epk में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SMB Handler का। यह परिवर्तन MailSlot Packet के अंतर्गत सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2006-3840 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISS RealSecure 7.0epk में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SMB Handler का। यह परिवर्तन MailSlot Packet के अंतर्गत सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। 24/07/2006 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 27/07/2006 द्वारा Chen Qing के साथ NSFocus (वेबसाइट). xforce.iss.net पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2006-3840 के रूप में ट्रेड किया जाता है। 25/07/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 3 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.

बगफिक्स डाउनलोड के लिए iss.net पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 19178), X-Force (27965), Secunia (SA21219), SecurityTracker (ID 1016592) , Vulnerability Center (SBV-12531).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: iss.net

समयरेखाजानकारी

24/07/2006 🔍
25/07/2006 +1 दिन 🔍
26/07/2006 +1 दिन 🔍
27/07/2006 +1 दिन 🔍
27/07/2006 +0 दिन 🔍
27/07/2006 +0 दिन 🔍
27/07/2006 +0 दिन 🔍
27/07/2006 +0 दिन 🔍
27/07/2006 +0 दिन 🔍
28/07/2006 +0 दिन 🔍
17/08/2006 +20 दिन 🔍
24/06/2019 +4694 दिन 🔍

स्रोतजानकारी

सलाह: xforce.iss.net
शोधकर्ता: Chen Qing
संगठन: NSFocus
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-3840 (🔍)
GCVE (CVE): GCVE-0-2006-3840
GCVE (VulDB): GCVE-100-2412
X-Force: 27965 - Internet Security Systems PAM SMB mailslot dos, Low Risk
SecurityFocus: 19178 - Internet Security Systems SMB Mailslot Parsing Denial of Service Vulnerability
Secunia: 21219 - RealSecure/BlackICE MailSlot Overflow Detection Denial of Service, Less Critical
OSVDB: 27550 - RealSecure/BlackICE MailSlot Overflow Detection Crafted Packet Remote DoS
SecurityTracker: 1016592
Vulnerability Center: 12531 - Multiple ISS Products Remote Denial of Service via Crafted SMB Packet, Medium
Vupen: ADV-2006-2996

प्रविष्टिजानकारी

बनाया गया: 28/07/2006 03:49 PM
अद्यतनित: 24/06/2019 11:30 AM
परिवर्तन: 28/07/2006 03:49 PM (87), 24/06/2019 11:30 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!