Symantec Enterprise Security Manager तक 6.5.x सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Enterprise Security Manager तक 6.5.x में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Manager का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह भेद्यता CVE-2006-4314 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symantec Enterprise Security Manager तक 6.5.x में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Manager का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। यह बग 18/08/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 22/08/2006 द्वारा Anthony Bettini (Agent) के साथ McAfee (वेबसाइट). यह सलाह securityresponse.symantec.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-4314 के रूप में व्यापार की जाती है। 23/08/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 4 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115391 प्लगइन से कर सकता है (Symantec Enterprise Security Manager Denial of Service Vulnerability).

बगफिक्स डाउनलोड के लिए securityresponse.symantec.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 19580), X-Force (28524), Secunia (SA21548), SecurityTracker (ID 1016728) , Vulnerability Center (SBV-12651).

उत्पादजानकारी

विक्रेता

• Symantec

नाम

• Enterprise Security Manager

संस्करण

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.symantec.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: securityresponse.symantec.com

समयरेखाजानकारी

18/08/2006 🔍
18/08/2006 +0 दिन 🔍
18/08/2006 +0 दिन 🔍
22/08/2006 +4 दिन 🔍
22/08/2006 +0 दिन 🔍
22/08/2006 +0 दिन 🔍
22/08/2006 +0 दिन 🔍
22/08/2006 +0 दिन 🔍
23/08/2006 +0 दिन 🔍
23/08/2006 +0 दिन 🔍
05/09/2006 +13 दिन 🔍
16/06/2025 +6859 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: securityresponse.symantec.com
शोधकर्ता: Anthony Bettini (Agent)
संगठन: McAfee
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4314 (🔍)
GCVE (CVE): GCVE-0-2006-4314
GCVE (VulDB): GCVE-100-2477
X-Force: 28524
SecurityFocus: 19580 - Symantec Enterprise Security Manager Denial of Service Vulnerability
Secunia: 21548 - Symantec Enterprise Security Manager Denial of Service, Less Critical
OSVDB: 28108 - Symantec Enterprise Security Manager Crafted ESM Agent Request DoS
SecurityTracker: 1016728
Vulnerability Center: 12651 - Symantec Enterprise Security Manager Race Condition Denial of Service via Malformed ESM Request, Medium
Vupen: ADV-2006-3353

प्रविष्टिजानकारी

बनाया गया: 22/08/2006 05:15 PM
अद्यतनित: 16/06/2025 02:15 PM
परिवर्तन: 22/08/2006 05:15 PM (83), 24/06/2019 08:42 PM (1), 16/06/2025 02:15 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!