SAP Web Application Server Internet Communication Manager सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Web Application Server में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Internet Communication Manager घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2007-3615 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, SAP Web Application Server में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Internet Communication Manager घटक से संबंधित है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस बग की खोज 05/07/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 06/07/2007 द्वारा Mark Litchfield के साथ NGSSoftware (वेबसाइट). एडवाइजरी को ngssoftware.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2007-3615 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/07/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।
बग फिक्स sap.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 24774), X-Force (35278), Secunia (SA25964), SecurityTracker (ID 1018336) , Vulnerability Center (SBV-15563).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: sap.com
समयरेखा
02/05/2007 🔍05/07/2007 🔍
05/07/2007 🔍
05/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
09/07/2007 🔍
18/07/2007 🔍
21/07/2019 🔍
स्रोत
विक्रेता: sap.comसलाह: ngssoftware.com
शोधकर्ता: Mark Litchfield
संगठन: NGSSoftware
स्थिति: पुष्टि की गई
CVE: CVE-2007-3615 (🔍)
GCVE (CVE): GCVE-0-2007-3615
GCVE (VulDB): GCVE-100-3165
X-Force: 35278 - SAP Web Application Server ICMAN.exe denial of service, Medium Risk
SecurityFocus: 24774 - SAP Internet Communication Manager Long URI Handling Denial of Service Vulnerability
Secunia: 25964
OSVDB: 38095 - SAP NetWeaver Web Application Server Internet Communication Manager Crafted URI Remote DoS
SecurityTracker: 1018336
Vulnerability Center: 15563 - SAP Internet Communication Manager in SAP NetWeaver Application Server DoS Vulnerability, High
Vupen: ADV-2007-2450
scip Labs: https://www.scip.ch/en/?labs.20150716
प्रविष्टि
बनाया गया: 18/07/2007 04:22 PMअद्यतनित: 21/07/2019 03:35 PM
परिवर्तन: 18/07/2007 04:22 PM (84), 21/07/2019 03:35 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें