| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Xerox Copycentre C75 तक 1.001.02.72 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन ess फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2006-1139 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Xerox Copycentre C75 तक 1.001.02.72 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन ess फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/03/2006 (वेबसाइट). यह सलाह xerox.com पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2006-1139 के रूप में जाना जाता है। CVE असाइनमेंट 10/03/2006 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.
1.001.02.073 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: X-Force (25176), Secunia (SA19146) , SecurityTracker (ID 1015738).
उत्पाद
विक्रेता
नाम
संस्करण
- 1.001.02.0
- 1.001.02.1
- 1.001.02.2
- 1.001.02.3
- 1.001.02.4
- 1.001.02.5
- 1.001.02.6
- 1.001.02.7
- 1.001.02.8
- 1.001.02.9
- 1.001.02.10
- 1.001.02.11
- 1.001.02.12
- 1.001.02.13
- 1.001.02.14
- 1.001.02.15
- 1.001.02.16
- 1.001.02.17
- 1.001.02.18
- 1.001.02.19
- 1.001.02.20
- 1.001.02.21
- 1.001.02.22
- 1.001.02.23
- 1.001.02.24
- 1.001.02.25
- 1.001.02.26
- 1.001.02.27
- 1.001.02.28
- 1.001.02.29
- 1.001.02.30
- 1.001.02.31
- 1.001.02.32
- 1.001.02.33
- 1.001.02.34
- 1.001.02.35
- 1.001.02.36
- 1.001.02.37
- 1.001.02.38
- 1.001.02.39
- 1.001.02.40
- 1.001.02.41
- 1.001.02.42
- 1.001.02.43
- 1.001.02.44
- 1.001.02.45
- 1.001.02.46
- 1.001.02.47
- 1.001.02.48
- 1.001.02.49
- 1.001.02.50
- 1.001.02.51
- 1.001.02.52
- 1.001.02.53
- 1.001.02.54
- 1.001.02.55
- 1.001.02.56
- 1.001.02.57
- 1.001.02.58
- 1.001.02.59
- 1.001.02.60
- 1.001.02.61
- 1.001.02.62
- 1.001.02.63
- 1.001.02.64
- 1.001.02.65
- 1.001.02.66
- 1.001.02.67
- 1.001.02.68
- 1.001.02.69
- 1.001.02.70
- 1.001.02.71
- 1.001.02.72
लाइसेंस
वेबसाइट
- विक्रेता: https://www.xerox.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Copycentre C75 1.001.02.073
समयरेखा
06/03/2006 🔍07/03/2006 🔍
08/03/2006 🔍
08/03/2006 🔍
09/03/2006 🔍
10/03/2006 🔍
12/03/2015 🔍
09/09/2017 🔍
स्रोत
विक्रेता: xerox.comसलाह: xerox.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2006-1139 (🔍)
GCVE (CVE): GCVE-0-2006-1139
GCVE (VulDB): GCVE-100-29129
X-Force: 25176 - Xerox CopyCentre and WorkCentre Pro ESS/Network Controller image overwrite denial of service
Secunia: 19146 - Xerox CopyCentre / WorkCentre Pro Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 23728 - XEROX CopyCentre/WorkCentre ESS/Network Controller Immediate Image Overwrite Failure Issue
SecurityTracker: 1015738 - Xerox WorkCentre Pro Multiple PostScript Processing Errors Let Remote Users Deny Service
Vupen: ADV-2006-0857
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 12/03/2015 12:19 PMअद्यतनित: 09/09/2017 05:51 AM
परिवर्तन: 12/03/2015 12:19 PM (59), 09/09/2017 05:51 AM (7)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें