Trend Micro Norton AntiVirus UPX सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Norton AntiVirus में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और UPX Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2007-1591 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro Norton AntiVirus में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और UPX Handler घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 14/03/2007 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 15/03/2007 के साथ iDefense (वेबसाइट). labs.idefense.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-1591 के रूप में जानी जाती है। CVE असाइनमेंट 22/03/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 24815 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115528 प्लगइन से कर सकता है (Trend Micro Products UPX Processing Denial of Service Vulnerability).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22965), X-Force (32985), Secunia (SA24450), SecurityTracker (ID 1017768) , Vulnerability Center (SBV-14667).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24815
Nessus नाम: Trend Micro VsapiNT.sys UPX File Parsing DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

14/03/2007 🔍
14/03/2007 +0 दिन 🔍
14/03/2007 +0 दिन 🔍
14/03/2007 +0 दिन 🔍
14/03/2007 +0 दिन 🔍
15/03/2007 +1 दिन 🔍
15/03/2007 +0 दिन 🔍
15/03/2007 +0 दिन 🔍
15/03/2007 +0 दिन 🔍
21/03/2007 +5 दिन 🔍
22/03/2007 +1 दिन 🔍
22/03/2007 +0 दिन 🔍
26/03/2007 +4 दिन 🔍
09/06/2025 +6650 दिन 🔍

स्रोतजानकारी

विक्रेता: trendmicro.com

सलाह: labs.idefense.com⛔
संगठन: iDefense
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-1591 (🔍)
GCVE (CVE): GCVE-0-2007-1591
GCVE (VulDB): GCVE-100-2980
X-Force: 32985
SecurityFocus: 22965 - Trend Micro Scan Engine UPX File Parsing Remote Denial of Service Vulnerability
Secunia: 24450 - Trend Micro Products UPX Processing Denial of Service, Moderately Critical
OSVDB: 34075 - Trend Micro Multiple Products VsapiNT.sys UPX Processing DoS
SecurityTracker: 1017768
Vulnerability Center: 14667 - Trend Micro AntiVirus Scan Engine UPX File Parsing Denial of Service, High
Vupen: ADV-2007-0959

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 26/03/2007 11:10 AM
अद्यतनित: 09/06/2025 05:59 AM
परिवर्तन: 26/03/2007 11:10 AM (85), 16/07/2019 09:32 PM (4), 09/06/2025 05:59 AM (19)
पूर्ण: 🔍
संपादक: stfr
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!