Avast Antivirus तक 4.7.676 Authentication कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Avast Antivirus 4.6.460/4.6.489/4.6.566/4.7.660/4.7.676 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन प्रमाणीकरण घटक का हिस्सा है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। यह भेद्यता CVE-2007-0829 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Avast Antivirus 4.6.460/4.6.489/4.6.566/4.7.660/4.7.676 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन प्रमाणीकरण घटक का हिस्सा है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। 05/02/2007 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 06/02/2007 के साथ avast! (वेबसाइट). avast.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-0829 के रूप में व्यापार की जाती है। CVE असाइनमेंट 07/02/2007 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 24280 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

4.7.726 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप avast.com से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22425), X-Force (32269), Secunia (SA24068), Vulnerability Center (SBV-14238) , Tenable (24280).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24280
Nessus नाम: avast! Antivirus Server Edition Password Setting Weakness
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Antivirus 4.7.726
पैच: avast.com

समयरेखाजानकारी

05/02/2007 🔍
05/02/2007 +0 दिन 🔍
06/02/2007 +1 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
07/02/2007 +0 दिन 🔍
07/02/2007 +0 दिन 🔍
12/02/2007 +5 दिन 🔍
12/02/2007 +0 दिन 🔍
14/07/2019 +4535 दिन 🔍

स्रोतजानकारी

सलाह: avast.com
शोधकर्ता: http://www.avast.com
संगठन: avast!
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-0829 (🔍)
GCVE (CVE): GCVE-0-2007-0829
GCVE (VulDB): GCVE-100-2904
X-Force: 32269 - avast! Server Edition password security bypass, Medium Risk
SecurityFocus: 22425 - Avast! Antivirus Server Edition Password Setting Security Bypass Vulnerability
Secunia: 24068 - avast! Server Edition Password Setting Security Issue, Less Critical
OSVDB: 33114 - avast! Server Edition Unspecified Context Password Bypass
Vulnerability Center: 14238 - Avast! Server Edition Does Not Demand Password, Medium
Vupen: ADV-2007-0499

प्रविष्टिजानकारी

बनाया गया: 12/02/2007 12:16 PM
अद्यतनित: 14/07/2019 02:31 PM
परिवर्तन: 12/02/2007 12:16 PM (90), 14/07/2019 02:31 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!