IBM AIX 5.2/5.3 tftp बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM AIX 5.2/5.3 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक tftp का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2007-4217 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM AIX 5.2/5.3 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक tftp का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 01/10/2002 में पेश की गई थी. यह कमजोरी प्रकाशित हुई थी 31/10/2007 द्वारा Joshua J. Drake (iDefense) के साथ IBM (वेबसाइट). एडवाइजरी डाउनलोड के लिए www14.software.ibm.com पर साझा की गई है।

यह भेद्यता CVE-2007-4217 के रूप में जानी जाती है। 08/08/2007 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 1856 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 28980 आईडी वाला एक प्लगइन दिया गया है। इसे AIX Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 118418 प्लगइन से कर सकता है (IBM AIX FTP Buffer Overflow Vulnerability).

बगफिक्स डाउनलोड हेतु ibm.com पर उपलब्ध है। यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26260), X-Force (38162), Secunia (SA27437), SecurityTracker (ID 1018871) , Vulnerability Center (SBV-20453).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 28980
Nessus नाम: AIX 5.2 TL 10 : bos.net.tcp.client (U812065)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ibm.com

समयरेखाजानकारी

01/10/2002 🔍
11/05/2007 +1683 दिन 🔍
08/08/2007 +89 दिन 🔍
30/10/2007 +83 दिन 🔍
31/10/2007 +1 दिन 🔍
31/10/2007 +0 दिन 🔍
01/11/2007 +1 दिन 🔍
05/11/2007 +4 दिन 🔍
12/01/2009 +434 दिन 🔍
07/06/2025 +5990 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: www14.software.ibm.com
शोधकर्ता: Joshua J. Drake (iDefense)
संगठन: IBM
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-4217 (🔍)
GCVE (CVE): GCVE-0-2007-4217
GCVE (VulDB): GCVE-100-3428
X-Force: 38162
SecurityFocus: 26260 - IBM AIX ftp Local Privilege Escalation Vulnerability
Secunia: 27437 - IBM AIX Multiple Privilege Escalation Vulnerabilities, Less Critical
SecurityTracker: 1018871
Vulnerability Center: 20453 - IBM AIX 5.2 and 5.3 ftp Stack-Based Buffer Overflow Vulnerability Allows Local Privilege Escalation, High
Vupen: ADV-2007-3669

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/11/2007 09:21 AM
अद्यतनित: 07/06/2025 07:40 PM
परिवर्तन: 01/11/2007 09:21 AM (76), 14/01/2018 10:25 AM (10), 16/03/2021 08:06 AM (3), 07/06/2025 07:40 PM (20)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!