Working Resources BadBlue 2.55 ISAPI ext.dll mfcisapicommand बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Working Resources BadBlue 2.55 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो ext.dll लाइब्रेरी में स्थित है और ISAPI घटक से संबंधित है। हेरफेर तर्क mfcisapicommand का के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2005-0595 के रूप में जाना जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Working Resources BadBlue 2.55 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो ext.dll लाइब्रेरी में स्थित है और ISAPI घटक से संबंधित है। हेरफेर तर्क mfcisapicommand का के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। बग 01/12/2004 को खोजा गया था. कमजोरी प्रकाशित की गई थी 25/02/2005 Andres Tarasco द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए archives.neohapsis.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2005-0595 के रूप में जाना जाता है। CVE असाइनमेंट 01/03/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 86 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 17241 आईडी वाला एक प्लगइन प्रदान करता है। यह Web Servers फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38499 प्लगइन से कर सकता है (BadBlue MFCISAPICommand Remote Buffer Overflow Vulnerability).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 3 साल बाद एक संभावित समाधान प्रकाशित किया गया है।

हमले के प्रयासों की पहचान Snort ID 3816 के माध्यम से की जा सकती है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 3709 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 12673), X-Force (19496), Secunia (SA14405), Vulnerability Center (SBV-7256) , Tenable (17241).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17241
Nessus नाम: BadBlue ext.dll mfcisapicommand Parameter Remote Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: badblue_ext_overflow.rb
MetaSploit नाम: BadBlue 2.5 EXT.dll Buffer Overflow
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
Snort ID: 3816
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

01/12/2004 🔍
25/02/2005 +86 दिन 🔍
26/02/2005 +0 दिन 🔍
26/02/2005 +0 दिन 🔍
26/02/2005 +0 दिन 🔍
28/02/2005 +2 दिन 🔍
28/02/2005 +0 दिन 🔍
01/03/2005 +0 दिन 🔍
01/03/2005 +0 दिन 🔍
09/03/2005 +8 दिन 🔍
02/05/2005 +54 दिन 🔍
26/03/2007 +693 दिन 🔍
10/03/2015 +2906 दिन 🔍
04/07/2025 +3769 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
शोधकर्ता: Andres Tarasco
स्थिति: पुष्टि की गई

CVE: CVE-2005-0595 (🔍)
GCVE (CVE): GCVE-0-2005-0595
GCVE (VulDB): GCVE-100-24530
X-Force: 19496
SecurityFocus: 12673 - Working Resources BadBlue MFCISAPICommand Remote Buffer Overflow Vulnerability
Secunia: 14405 - BadBlue "mfcisapicommand" Parameter Buffer Overflow Vulnerability, Highly Critical
OSVDB: 14238 - BadBlue ext.dll mfcisapicommand Parameter Remote Overflow
Vulnerability Center: 7256 - Buffer Overflow in Working Resources Inc BadBlue 2.55, High

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 11:05 PM
अद्यतनित: 04/07/2025 08:56 PM
परिवर्तन: 10/03/2015 11:05 PM (92), 30/05/2019 04:48 PM (2), 17/06/2024 05:26 PM (16), 04/07/2025 08:56 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!