ISS RealSecure Server Sensor 7.0 पर IIS-SSL सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISS RealSecure Server Sensor 7.0 पर IIS-SSL में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2003-0702 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ISS RealSecure Server Sensor 7.0 पर IIS-SSL में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। बग की खोज 14/08/2003 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 05/09/2003 द्वारा EnterEdge Technology के साथ EnterEdge Technology, LLC (वेबसाइट). सलाह enteredge.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2003-0702 के रूप में व्यापार की जाती है। CVE असाइनमेंट 21/08/2003 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की जटिलता काफी अधिक है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट enteredge.com पर उपलब्ध है। कम से कम 22 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

7.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स iss.net से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

हमले के प्रयास Snort ID 1945 से पहचाने जा सकते हैं। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 8550), X-Force (13088), Secunia (SA9683) , SecurityTracker (ID 1007651).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: RealSecure Server Sensor 7.0
पैच: iss.net

Snort ID: 1945

समयरेखाजानकारी

14/08/2003 🔍
21/08/2003 +7 दिन 🔍
05/09/2003 +15 दिन 🔍
05/09/2003 +0 दिन 🔍
05/09/2003 +0 दिन 🔍
08/09/2003 +3 दिन 🔍
08/09/2003 +0 दिन 🔍
20/10/2003 +41 दिन 🔍
08/03/2021 +6349 दिन 🔍

स्रोतजानकारी

सलाह: enteredge.com
शोधकर्ता: EnterEdge Technology
संगठन: EnterEdge Technology, LLC
स्थिति: पुष्टि की गई

CVE: CVE-2003-0702 (🔍)
GCVE (CVE): GCVE-0-2003-0702
GCVE (VulDB): GCVE-100-265
X-Force: 13088 - Microsoft IIS running RealSecure Server Sensor ISAPI plug-in denial of service, Medium Risk
SecurityFocus: 8550 - ISS RealSecure Server Sensor SSL Denial Of Service Vulnerability
Secunia: 9683 - RealSecure Server Sensor HTTPS Request Denial of Service, Moderately Critical
OSVDB: 2520 - ISS RealSecure Server Sensor HTTPS Request DoS
SecurityTracker: 1007651
SecuriTeam: securiteam.com

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/09/2003 01:03 PM
अद्यतनित: 08/03/2021 05:02 PM
परिवर्तन: 08/09/2003 01:03 PM (82), 26/06/2019 12:53 PM (2), 08/03/2021 05:02 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!