Sun Java System Content Delivery Server तक 5.0 सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Java System Content Delivery Server तक 5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह भेद्यता CVE-2006-4353 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun Java System Content Delivery Server तक 5.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-200 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 25/08/2006 द्वारा Sun Microsystems and Inc. के साथ Sun Microsystems Inc. (वेबसाइट). सलाह sunsolve.sun.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-4353 के रूप में व्यापार की जाती है। CVE आवंटन 24/08/2006 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

बगफिक्स sunsolve.sun.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 19705), X-Force (28570), Secunia (SA21628) , SecurityTracker (ID 1016751).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Sun

नाम

• Java System Content Delivery Server

संस्करण

• 5.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

24/08/2006 🔍
24/08/2006 +0 दिन 🔍
25/08/2006 +1 दिन 🔍
25/08/2006 +0 दिन 🔍
25/08/2006 +0 दिन 🔍
25/08/2006 +0 दिन 🔍
25/08/2006 +0 दिन 🔍
29/08/2006 +3 दिन 🔍
31/03/2019 +4597 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: Sun Microsystems, Inc.
संगठन: Sun Microsystems Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-4353 (🔍)
GCVE (CVE): GCVE-0-2006-4353
GCVE (VulDB): GCVE-100-2491
X-Force: 28570 - Sun Java System Content Delivery Server information disclosure, Medium Risk
SecurityFocus: 19705 - Sun Java System Content Delivery Server Unspecified Information Disclosure Vulnerability
Secunia: 21628 - Sun Java System Content Delivery Server Arbitrary File Disclosure, Moderately Critical
OSVDB: 28227 - Sun Java System Content Delivery Server Arbitrary File Disclosure
SecurityTracker: 1016751
Vupen: ADV-2006-3390

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/08/2006 04:18 PM
अद्यतनित: 31/03/2019 10:40 AM
परिवर्तन: 29/08/2006 04:18 PM (79), 31/03/2019 10:40 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!