Snort 2.6.2 Rule Matching Algorithm सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Snort 2.6.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Rule Matching Algorithm घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2006-6931 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Snort 2.6.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Rule Matching Algorithm घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। यह बग 16/08/2006 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 11/01/2007 द्वारा Studenten Randy Smith, Christian Estan and Somesh के साथ University of Wisconsin-Madison (वेबसाइट). यह सलाह cs.wisc.edu पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2006-6931 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/01/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए cs.wisc.edu पर साझा किया गया है। कम से कम 148 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 24754 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 34052 प्लगइन से कर सकता है (Snort Backtracking Denial of Service Vulnerability).

बग फिक्स snort.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 21991), X-Force (31430), Secunia (SA24338), SecurityTracker (ID 1017508) , Vulnerability Center (SBV-14015).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24754
Nessus नाम: Mandrake Linux Security Advisory : snort (MDKSA-2007:051)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 830299
OpenVAS नाम: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: विकल्प
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: snort.org

समयरेखाजानकारी

16/08/2006 🔍
10/01/2007 +147 दिन 🔍
11/01/2007 +1 दिन 🔍
12/01/2007 +1 दिन 🔍
12/01/2007 +0 दिन 🔍
14/01/2007 +2 दिन 🔍
16/01/2007 +2 दिन 🔍
16/01/2007 +0 दिन 🔍
16/01/2007 +0 दिन 🔍
13/02/2007 +28 दिन 🔍
24/02/2007 +11 दिन 🔍
01/03/2007 +4 दिन 🔍
02/03/2007 +1 दिन 🔍
14/06/2025 +6679 दिन 🔍

स्रोतजानकारी

सलाह: cs.wisc.edu
शोधकर्ता: Studenten Randy Smith, Christian Estan, Somesh
संगठन: University of Wisconsin-Madison
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-6931 (🔍)
GCVE (CVE): GCVE-0-2006-6931
GCVE (VulDB): GCVE-100-2825
X-Force: 31430 - Snort rule matching denial of service, Medium Risk
SecurityFocus: 21991 - Snort Backtracking Denial of Service Vulnerability
Secunia: 24338 - Mandriva update for snort, Less Critical
OSVDB: 32096 - Snort Rule Predicate Rule Matching Backtrack DoS
SecurityTracker: 1017508
Vulnerability Center: 14015 - Snort Network Intrusion Detection System Remote Denial of Service, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 16/01/2007 02:23 PM
अद्यतनित: 14/06/2025 09:23 PM
परिवर्तन: 16/01/2007 02:23 PM (99), 13/07/2019 04:39 PM (1), 14/06/2025 09:23 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!