ISC BIND 9.4.0/9.5.0a1/9.5.0a2/9.5.0a3 query.c query_addsoa सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND 9.4.0/9.5.0a1/9.5.0a2/9.5.0a3 में पाई गई है। प्रभावित तत्त्व है query_addsoa नामक कार्य query.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2007-2241 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC BIND 9.4.0/9.5.0a1/9.5.0a2/9.5.0a3 में पाई गई है। प्रभावित तत्त्व है query_addsoa नामक कार्य query.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 01/05/2007 के साथ ISC (वेबसाइट). एडवाइजरी को isc.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2007-2241 के रूप में संदर्भित है। CVE असाइनमेंट 25/04/2007 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 25121 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह DNS परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 53 पोर्ट पर आधारित है.

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 8994 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 23738), X-Force (33988), Secunia (SA25070), SecurityTracker (ID 1017985) , Vulnerability Center (SBV-14984).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25121
Nessus नाम: ISC BIND < 9.4.1 / 9.5.0a4 query.c query_addsoa Function Recursive Query DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 861332
OpenVAS नाम: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

25/04/2007 🔍
01/05/2007 +6 दिन 🔍
01/05/2007 +0 दिन 🔍
01/05/2007 +0 दिन 🔍
01/05/2007 +0 दिन 🔍
01/05/2007 +0 दिन 🔍
02/05/2007 +0 दिन 🔍
02/05/2007 +0 दिन 🔍
06/05/2007 +4 दिन 🔍
09/05/2007 +3 दिन 🔍
10/05/2007 +1 दिन 🔍
25/01/2025 +6470 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: isc.org
संगठन: ISC
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-2241 (🔍)
GCVE (CVE): GCVE-0-2007-2241
GCVE (VulDB): GCVE-100-3045
CERT: 🔍
X-Force: 33988 - BIND query_addsoa function denial of service, Medium Risk
SecurityFocus: 23738 - ISC BIND Query_AddSOA Denial Of Service Vulnerability
Secunia: 25070 - ISC BIND "query_addsoa" Denial of Service, Moderately Critical
OSVDB: 34748 - ISC BIND query.c query_addsoa Function Unspecified Recursive Query DoS
SecurityTracker: 1017985 - BIND query_addsoa() Bug Lets Remote Users Deny Service
Vulnerability Center: 14984 - ISC BIND 9.4.0 and 9.5.0a1-9.5.0a3 with Recursion Enabled Allows Remote DoS, Medium
Vupen: ADV-2007-1593

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 10/05/2007 12:38 PM
अद्यतनित: 25/01/2025 05:49 PM
परिवर्तन: 10/05/2007 12:38 PM (99), 12/09/2017 01:37 PM (6), 15/03/2021 12:17 PM (3), 25/01/2025 05:49 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!