F-Secure SSH तक 3.2.8 BER/DER Support सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F-Secure SSH तक 3.2.8 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक BER/DER Support Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2003-1119 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, F-Secure SSH तक 3.2.8 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक BER/DER Support Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। 30/09/2003 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 01/10/2003 F-Secure के साथ (वेबसाइट). f-secure.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2003-1119 के रूप में संदर्भित है। 11/03/2005 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1499 है.

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

बगफिक्स डाउनलोड के लिए f-secure.com पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: X-Force (13324), Secunia (SA9930) , Vulnerability Center (SBV-11738).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: f-secure.com

समयरेखाजानकारी

30/09/2003 🔍
01/10/2003 +1 दिन 🔍
03/10/2003 +2 दिन 🔍
09/10/2003 +5 दिन 🔍
13/10/2003 +4 दिन 🔍
31/12/2003 +79 दिन 🔍
11/03/2005 +436 दिन 🔍
04/06/2006 +450 दिन 🔍
16/07/2024 +6616 दिन 🔍

स्रोतजानकारी

विक्रेता: f-secure.com

सलाह: f-secure.com
शोधकर्ता: http://www.f-secure.com
संगठन: F-Secure
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2003-1119 (🔍)
GCVE (CVE): GCVE-0-2003-1119
GCVE (VulDB): GCVE-100-322
CERT: 🔍
X-Force: 13324
Secunia: 9930 - F-Secure SSH BER/DER Decoding Vulnerability, Moderately Critical
OSVDB: 2646 - F-Secure SSH Malformed BER/DER Packet DoS
Vulnerability Center: 11738 - SSH Communications DoS via BER/DER Packets, Medium

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/10/2003 11:22 AM
अद्यतनित: 16/07/2024 01:00 AM
परिवर्तन: 09/10/2003 11:22 AM (75), 26/06/2019 04:49 PM (1), 16/07/2024 01:00 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!