Sun Solaris 10.0 ICMP Request सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 10.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ICMP Request Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2007-0634 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Solaris 10.0 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ICMP Request Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। 31/01/2005 में यह समस्या उत्पन्न हुई थी. 30/01/2007 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 31/01/2007 echo द्वारा Sun Microsystems Inc. के साथ (वेबसाइट). sunsolve.sun.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-0634 के रूप में व्यापार की जाती है। CVE असाइनमेंट 31/01/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। यदि 730 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 29980 आईडी वाला एक प्लगइन प्रदान करता है। यह सेवा अस्वीकार फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115510 प्लगइन से कर सकता है (Sun Solaris ICMP Unspecified Remote Denial of Service Vulnerability).

बग फिक्स sunsolve.sun.com से डाउनलोड के लिए तैयार है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 22323), X-Force (32010), Secunia (SA23982), SecurityTracker (ID 1017574) , Vulnerability Center (SBV-14183).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 29980
Nessus नाम: Solaris 10 ICMP Packet Handling DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: sunsolve.sun.com

समयरेखाजानकारी

31/01/2005 🔍
30/01/2007 +729 दिन 🔍
30/01/2007 +0 दिन 🔍
30/01/2007 +0 दिन 🔍
30/01/2007 +0 दिन 🔍
31/01/2007 +1 दिन 🔍
31/01/2007 +0 दिन 🔍
31/01/2007 +0 दिन 🔍
31/01/2007 +0 दिन 🔍
31/01/2007 +0 दिन 🔍
31/01/2007 +0 दिन 🔍
01/02/2007 +0 दिन 🔍
15/01/2008 +348 दिन 🔍
14/06/2025 +6359 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: echo
संगठन: Sun Microsystems Inc.
स्थिति: पुष्टि की गई

CVE: CVE-2007-0634 (🔍)
GCVE (CVE): GCVE-0-2007-0634
GCVE (VulDB): GCVE-100-2890

OVAL: 🔍

CERT: 🔍
X-Force: 32010 - Sun Solaris ICMP denial of service, Medium Risk
SecurityFocus: 22323 - Sun Solaris ICMP Unspecified Remote Denial of Service Vulnerability
Secunia: 23982 - Sun Solaris ICMP Denial of Service Vulnerability, Moderately Critical
OSVDB: 31878 - Solaris Unspecified ICMP Packet Handling DoS
SecurityTracker: 1017574
Vulnerability Center: 14183 - Sun Solaris 10 ICMP Handling Process Denial of Service, High
Vupen: ADV-2007-0420

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 01/02/2007 06:04 PM
अद्यतनित: 14/06/2025 01:23 AM
परिवर्तन: 01/02/2007 06:04 PM (98), 14/07/2019 10:30 AM (3), 19/12/2024 12:09 PM (17), 14/06/2025 01:23 AM (2)
पूर्ण: 🔍
Cache ID: 216:F65:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!