Webroot Desktop Firewall तक 1.3.0 pwiwrapper.dll बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Webroot Desktop Firewall तक 1.3.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी pwiwrapper.dll में। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस संवेदनशीलता को CVE-2005-3197 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Webroot Desktop Firewall तक 1.3.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी pwiwrapper.dll में। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-121 मिलता है। इस बग की खोज 20/06/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 06/10/2005 द्वारा Tan Chew Keong के साथ Secunia Research (Full-Disclosure). एडवाइजरी को archives.neohapsis.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2005-3197 के रूप में जाना जाता है। 14/10/2005 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। कम से कम 108 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

यदि आप 1.3.0build52 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15016), X-Force (22529), Secunia (SA15745) , SecurityTracker (ID 1015012).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Desktop Firewall 1.3.0build52

समयरेखाजानकारी

20/06/2005 🔍
06/10/2005 +108 दिन 🔍
06/10/2005 +0 दिन 🔍
06/10/2005 +0 दिन 🔍
06/10/2005 +0 दिन 🔍
06/10/2005 +0 दिन 🔍
14/10/2005 +7 दिन 🔍
14/10/2005 +0 दिन 🔍
11/03/2015 +3435 दिन 🔍
24/06/2018 +1201 दिन 🔍

स्रोतजानकारी

सलाह: archives.neohapsis.com
शोधकर्ता: Tan Chew Keong
संगठन: Secunia Research
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-3197 (🔍)
GCVE (CVE): GCVE-0-2005-3197
GCVE (VulDB): GCVE-100-26553
X-Force: 22529 - Webroot Desktop Firewall PWIWrapper.dll buffer overflow
SecurityFocus: 15016 - Webroot Software Desktop Firewall Multiple Local Vulnerabilities
Secunia: 15745 - Webroot Desktop Firewall Two Vulnerabilities, Less Critical
OSVDB: 19868 - Webroot Desktop Firewall PWIWrapper.dll FirewallNTService.exe Overflow
SecurityTracker: 1015012
Vupen: ADV-2005-1973

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 24/06/2018 12:48 PM
परिवर्तन: 11/03/2015 11:39 PM (67), 24/06/2018 12:48 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!