| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Nortel Meridian CS 1000 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2007-2886 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Nortel Meridian CS 1000 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। कमजोरी प्रकाशित की गई थी 25/05/2007 Eldon Sprickerhoff and Richard Gowman द्वारा eSentire के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए www116.nortelnetworks.com पर साझा की गई है।
इस भेद्यता को CVE-2007-2886 के रूप में ट्रेड किया जाता है। 29/05/2007 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 24131), X-Force (34480), Secunia (SA25409) , SecurityTracker (ID 1018128).
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: http://www.nortel-canada.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
23/05/2007 🔍25/05/2007 🔍
25/05/2007 🔍
25/05/2007 🔍
25/05/2007 🔍
29/05/2007 🔍
29/05/2007 🔍
01/06/2007 🔍
01/06/2007 🔍
स्रोत
विक्रेता: nortel-canada.comसलाह: www116.nortelnetworks.com
शोधकर्ता: Eldon Sprickerhoff, Richard Gowman
संगठन: eSentire
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2007-2886 (🔍)
GCVE (CVE): GCVE-0-2007-2886
GCVE (VulDB): GCVE-100-3098
X-Force: 34480 - Nortel Meridian/CS 1000 unspecified denial of service, Medium Risk
SecurityFocus: 24131 - Nortel Meridian/CS 1000 Unspecified Remote Denial of Service Vulnerability
Secunia: 25409 - Nortel Meridian CS 1000 Unspecified Denial of Service Vulnerability, Moderately Critical
OSVDB: 36525 - Nortel Meridian CS 1000 Unspecified Remote DoS
SecurityTracker: 1018128
Vupen: ADV-2007-1927
प्रविष्टि
बनाया गया: 01/06/2007 05:12 PMपरिवर्तन: 01/06/2007 05:12 PM (75)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें