OpenBSD OpenSSH 3.7.1p1/3.7p1 PAM अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenBSD OpenSSH 3.7.1p1/3.7p1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन PAM Handler घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2003-0786 के रूप में जानी जाती है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, OpenBSD OpenSSH 3.7.1p1/3.7p1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन PAM Handler घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। यह बग 23/09/2003 को खोजा गया था। कमजोरी प्रकाशित की गई थी 23/09/2003 द्वारा Petri Heinonen के साथ OUSPG-Team (वेबसाइट). यह सलाह openssh.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2003-0786 के रूप में जानी जाती है। CVE असाइनमेंट 17/09/2003 को हुआ। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए ftp.openbsd.org पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 11848 वाला एक प्लगइन प्रदान करता है (OpenSSH < 3.7.1p2 Multiple Remote Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gain a shell remotely परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38218 प्लगइन से कर सकता है (Multiple Portable OpenSSH PAM Vulnerabilities).

आप openssh.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 8677), X-Force (13271), Secunia (SA9825), Vulnerability Center (SBV-3277) , Tenable (11848).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 7.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 11848
Nessus नाम: OpenSSH < 3.7.1p2 Multiple Remote Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: openssh.com
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

17/09/2003 🔍
23/09/2003 +6 दिन 🔍
23/09/2003 +0 दिन 🔍
23/09/2003 +0 दिन 🔍
23/09/2003 +0 दिन 🔍
24/09/2003 +1 दिन 🔍
17/11/2003 +54 दिन 🔍
17/11/2003 +0 दिन 🔍
24/12/2003 +37 दिन 🔍
15/07/2024 +7509 दिन 🔍

स्रोतजानकारी

विक्रेता: openbsd.org

सलाह: openssh.com
शोधकर्ता: Petri Heinonen
संगठन: OUSPG-Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2003-0786 (🔍)
GCVE (CVE): GCVE-0-2003-0786
GCVE (VulDB): GCVE-100-299
CERT: 🔍
X-Force: 13271
SecurityFocus: 8677 - Multiple Portable OpenSSH PAM Vulnerabilities
Secunia: 9825 - OpenSSH PAM implementation Vulnerability, Highly Critical
OSVDB: 6071 - OpenSSH PAM code could allow an attacker to gain access
Vulnerability Center: 3277 - PAM Conversation Stack in OpenSSH 3.7.1, 3.7.1p1 Can be Remotely Corrupted, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/09/2003 11:58 AM
अद्यतनित: 15/07/2024 07:16 PM
परिवर्तन: 24/09/2003 11:58 AM (83), 26/06/2019 04:03 PM (8), 15/07/2024 07:16 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!