VDB-28313 · CVE-2006-0212 · BID 16236

Toshiba Bluetooth Stack तक 4.00.23(t) RFILE निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Toshiba Bluetooth Stack तक 4.00.23(t) में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Bluetooth का। यह हेरफेर RFILE तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। यह भेद्यता CVE-2006-0212 के रूप में जानी जाती है। इसके अलावा, एक शोषण उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Toshiba Bluetooth Stack तक 4.00.23(t) में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Bluetooth का। यह हेरफेर RFILE तर्क निर्देशिका ट्रैवर्सल उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/01/2006 द्वारा Kevin Finisterre (वेबसाइट). यह सलाह vupen.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-0212 के रूप में जानी जाती है। 14/01/2006 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 के रूप में घोषित करती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 16236), Secunia (SA18437) , SecurityTracker (ID 1015486).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

12/01/2006 🔍
12/01/2006 +0 दिन 🔍
13/01/2006 +0 दिन 🔍
13/01/2006 +0 दिन 🔍
13/01/2006 +0 दिन 🔍
13/01/2006 +0 दिन 🔍
14/01/2006 +0 दिन 🔍
12/03/2015 +3344 दिन 🔍
02/08/2017 +874 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
शोधकर्ता: Kevin Finisterre
स्थिति: पुष्टि की गई

CVE: CVE-2006-0212 (🔍)
GCVE (CVE): GCVE-0-2006-0212
GCVE (VulDB): GCVE-100-28313
SecurityFocus: 16236 - Toshiba Bluetooth Stack Object Push Service File Upload Directory Traversal Vulnerability
Secunia: 18437
OSVDB: 22380 - Toshiba Bluetooth Stack Traversal Arbitrary File Upload
SecurityTracker: 1015486 - Toshiba Bluetooth Stack Input Validation Holes Permit Directory Traversal Attacks
Vupen: ADV-2006-0184

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 02/08/2017 11:26 AM
परिवर्तन: 12/03/2015 11:11 AM (54), 02/08/2017 11:26 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!