XFree86 तक 4.3.99.12 Session Cookie

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XFree86 तक 4.3.99.12 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Session Cookie Handler घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस संवेदनशीलता को CVE-2003-0692 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XFree86 तक 4.3.99.12 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Session Cookie Handler घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। बग की खोज 16/09/2003 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 17/09/2003 द्वारा George Lebl (वेबसाइट). सलाह xfree86.org पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2003-0692 के रूप में जाना जाता है। CVE असाइनमेंट 14/08/2003 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की जटिलता काफी अधिक है। शोषण करना कठिन बताया गया है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 15225 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

4.3.99.13 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप xfree86.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 8635), Secunia (SA9757) , Tenable (15225).

उत्पादजानकारी

नाम

• XFree86

संस्करण

• 4.3.99.0
• 4.3.99.1
• 4.3.99.2
• 4.3.99.3
• 4.3.99.4
• 4.3.99.5
• 4.3.99.6
• 4.3.99.7
• 4.3.99.8
• 4.3.99.9
• 4.3.99.10
• 4.3.99.11
• 4.3.99.12

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15225
Nessus नाम: Debian DSA-388-1 : kdebase - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53672
OpenVAS नाम: Debian Security Advisory DSA 388-1 (kdebase)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: XFree86 4.3.99.13
पैच: xfree86.org

समयरेखाजानकारी

14/08/2003 🔍
16/09/2003 +32 दिन 🔍
16/09/2003 +0 दिन 🔍
17/09/2003 +1 दिन 🔍
17/09/2003 +0 दिन 🔍
19/09/2003 +1 दिन 🔍
25/09/2003 +6 दिन 🔍
06/10/2003 +11 दिन 🔍
29/09/2004 +359 दिन 🔍
08/03/2021 +6004 दिन 🔍

स्रोतजानकारी

सलाह: xfree86.org
शोधकर्ता: George Lebl
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2003-0692 (🔍)
GCVE (CVE): GCVE-0-2003-0692
GCVE (VulDB): GCVE-100-289

OVAL: 🔍

SecurityFocus: 8635
Secunia: 9757 - XFree Weak Session Cookies, Less Critical
OSVDB: 2564 - XFree Weak Session Cookies
SecuriTeam: securiteam.com

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/09/2003 12:51 PM
अद्यतनित: 08/03/2021 05:54 PM
परिवर्तन: 19/09/2003 12:51 PM (83), 26/06/2019 02:52 PM (2), 08/03/2021 05:54 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!