Brian Wotring Osiris तक 4.2.0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Brian Wotring Osiris तक 4.2.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2006-3120 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Brian Wotring Osiris तक 4.2.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 27/07/2006 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 28/07/2006 द्वारा Ulf Härnhammar and Max Vozeler (वेबसाइट). debian.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2006-3120 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 21/06/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 22671 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह पोर्ट 0 पर निर्भर है.

4.2.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 19213), X-Force (28115), Secunia (SA21257), Vulnerability Center (SBV-15468) , Tenable (22671).

उत्पादजानकारी

विक्रेता

• Brian Wotring

नाम

• Osiris

संस्करण

• 4.0.0
• 4.0.1
• 4.0.3
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.1
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.7
• 4.1.8
• 4.1.9
• 4.2.0

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22671
Nessus नाम: Debian DSA-1129-1 : osiris - format string
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57166
OpenVAS नाम: Debian Security Advisory DSA 1129-1 (orisis)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Osiris 4.2.1

समयरेखाजानकारी

21/06/2006 🔍
27/07/2006 +36 दिन 🔍
27/07/2006 +0 दिन 🔍
28/07/2006 +1 दिन 🔍
28/07/2006 +0 दिन 🔍
28/07/2006 +0 दिन 🔍
31/07/2006 +2 दिन 🔍
31/07/2006 +0 दिन 🔍
31/07/2006 +0 दिन 🔍
14/10/2006 +74 दिन 🔍
27/06/2007 +256 दिन 🔍
12/03/2015 +2815 दिन 🔍
21/07/2019 +1592 दिन 🔍

स्रोतजानकारी

सलाह: debian.org
शोधकर्ता: Ulf Härnhammar, Max Vozeler
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2006-3120 (🔍)
GCVE (CVE): GCVE-0-2006-3120
GCVE (VulDB): GCVE-100-31564
X-Force: 28115
SecurityFocus: 19213 - Osiris Logging.C Format String Vulnerability
Secunia: 21257
OSVDB: 27645 - Osiris Multiple Unspecified Remote Format String
Vulnerability Center: 15468 - Osiris Format String Vulnerability Allows Remote Users to Cause DoS, Medium
Vupen: ADV-2006-3072

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 02:25 PM
अद्यतनित: 21/07/2019 07:03 AM
परिवर्तन: 12/03/2015 02:25 PM (79), 21/07/2019 07:03 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!