Kaspersky Anti-Virus UPX सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Kaspersky Anti-Virus में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक UPX Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह कमजोरी CVE-2007-1281 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Kaspersky Anti-Virus में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक UPX Handler की। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-835 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 05/03/2007 के साथ iDefense (वेबसाइट). सलाह labs.idefense.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2007-1281 के नाम से सूचीबद्ध है। CVE आवंटन 05/03/2007 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1499 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1499 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 24758 वाला एक प्लगइन प्रदान करता है (Kaspersky Anti-Virus UPX File Decompression DoS), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22795), X-Force (32797), Secunia (SA24391), SecurityTracker (ID 1017718) , Vulnerability Center (SBV-14591).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• Kaspersky

नाम

• Anti-Virus

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.kaspersky.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 24758
Nessus नाम: Kaspersky Anti-Virus UPX File Decompression DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 102051
OpenVAS नाम: Kaspersky Antivirus UPX Denial of Service vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/03/2007 🔍
02/03/2007 +0 दिन 🔍
02/03/2007 +0 दिन 🔍
05/03/2007 +3 दिन 🔍
05/03/2007 +0 दिन 🔍
05/03/2007 +0 दिन 🔍
05/03/2007 +0 दिन 🔍
05/03/2007 +0 दिन 🔍
05/03/2007 +0 दिन 🔍
07/03/2007 +1 दिन 🔍
12/03/2007 +5 दिन 🔍
15/03/2021 +5117 दिन 🔍

स्रोतजानकारी

विक्रेता: kaspersky.com

सलाह: labs.idefense.com⛔
संगठन: iDefense
स्थिति: पुष्टि की गई

CVE: CVE-2007-1281 (🔍)
GCVE (CVE): GCVE-0-2007-1281
GCVE (VulDB): GCVE-100-2971
X-Force: 32797 - Kaspersky Antivirus UPX file denial of service, Medium Risk
SecurityFocus: 22795 - Kaspersky AntiVirus UPX File Decompression Remote Denial of Service Vulnerability
Secunia: 24391 - Kaspersky Anti-Virus Engine UPX Processing Denial of Service, Moderately Critical
OSVDB: 33847 - Kaspersky Anti-Virus Engine UPX File Handling DoS
SecurityTracker: 1017718 - Kaspersky Anti-Virus Error in Processing UPX Files Lets Remote Users Deny Service
Vulnerability Center: 14591 - Kaspersky AntiVirus Engine Denial of Service via Crafted UPX Compressed File, Medium
Vupen: ADV-2007-0810

प्रविष्टिजानकारी

बनाया गया: 07/03/2007 10:30 AM
अद्यतनित: 15/03/2021 10:31 AM
परिवर्तन: 07/03/2007 10:30 AM (84), 05/09/2019 01:36 PM (7), 15/03/2021 10:31 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!