| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, kde में पाई गई है। प्रभावित है फ़ंक्शन certain। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है।
इस संवेदनशीलता को CVE-2005-0078 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, kde में पाई गई है। प्रभावित है फ़ंक्शन certain। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। यह बग 26/01/2005 को खोजा गया था। कमजोरी प्रकाशित की गई थी 02/05/2005 (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2005-0078 के रूप में जाना जाता है। CVE असाइनमेंट 14/01/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 16262 वाला एक प्लगइन प्रदान करता है (Debian DSA-660-1 : kdebase - missing return value check), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12373), X-Force (19084), Secunia (SA14045), Vulnerability Center (SBV-7042) , Tenable (16262).
उत्पाद
नाम
संस्करण
- 1.0
- 1.1
- 1.1.1
- 1.1.2
- 2.0
- 2.0.1
- 2.1
- 2.1 Beta1
- 2.1 Beta2
- 2.2
- 2.2 Beta1
- 2.2.1
- 3.0
- 3.0 Beta 1
- 3.0 Beta 2
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.7
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 16262
Nessus नाम: Debian DSA-660-1 : kdebase - missing return value check
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53491
OpenVAS नाम: Debian Security Advisory DSA 660-1 (kdebse)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
14/01/2005 🔍26/01/2005 🔍
26/01/2005 🔍
26/01/2005 🔍
26/01/2005 🔍
26/01/2005 🔍
10/02/2005 🔍
02/05/2005 🔍
02/05/2005 🔍
10/03/2015 🔍
06/06/2019 🔍
स्रोत
सलाह: xforce.iss.netस्थिति: परिभाषित नहीं
CVE: CVE-2005-0078 (🔍)
GCVE (CVE): GCVE-0-2005-0078
GCVE (VulDB): GCVE-100-24299
OVAL: 🔍
X-Force: 19084
SecurityFocus: 12373 - KDE Screensaver Lock Bypass Vulnerability
Secunia: 14045
OSVDB: 13204 - kdebase screensaver security bypass
Vulnerability Center: 7042 - The KDE Screen Saver 2.0 - 2.2.2 Allows Obtaining Access to the Desktop, Medium
प्रविष्टि
बनाया गया: 10/03/2015 11:05 PMअद्यतनित: 06/06/2019 12:19 AM
परिवर्तन: 10/03/2015 11:05 PM (67), 06/06/2019 12:19 AM (8)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें