mpg123 तक Pre0.59s R11 httpget.c http_open सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, mpg123 तक Pre0.59s R11 में पाया गया है। प्रभावित है फ़ंक्शन http_open फ़ाइल httpget.c की। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2007-0578 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, mpg123 तक Pre0.59s R11 में पाया गया है। प्रभावित है फ़ंक्शन http_open फ़ाइल httpget.c की। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। कमजोरी प्रकाशित की गई थी 15/01/2007 (वेबसाइट). एडवाइजरी डाउनलोड के लिए mandriva.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2007-0578 के रूप में संदर्भित है। CVE आवंटन 30/01/2007 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वल्नरेबिलिटी स्कैनर Nessus 24645 आईडी वाला एक प्लगइन प्रदान करता है। यह Mandriva Local Security Checks फैमिली में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है.

0.64 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 22274), X-Force (31851), Vulnerability Center (SBV-14424) , Tenable (24645).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24645
Nessus नाम: Mandrake Linux Security Advisory : mpg123 (MDKSA-2007:032)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 830242
OpenVAS नाम: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: mpg123 0.64

समयरेखाजानकारी

15/01/2007 🔍
26/01/2007 +10 दिन 🔍
27/01/2007 +1 दिन 🔍
30/01/2007 +3 दिन 🔍
30/01/2007 +0 दिन 🔍
18/02/2007 +19 दिन 🔍
27/02/2007 +9 दिन 🔍
30/08/2007 +184 दिन 🔍
13/03/2015 +2751 दिन 🔍
13/07/2021 +2314 दिन 🔍

स्रोतजानकारी

सलाह: mandriva.com
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-0578 (🔍)
GCVE (CVE): GCVE-0-2007-0578
GCVE (VulDB): GCVE-100-34706
X-Force: 31851
SecurityFocus: 22274 - MPG123 HTTP_Open() Connection Handling Denial of Service Vulnerability
OSVDB: 40128 - mpg123 httpget.c http_open() Function Remote DoS
Vulnerability Center: 14424 - mpg123 http_open Function Denial of Service, Medium
Vupen: ADV-2007-0366

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 10:40 AM
अद्यतनित: 13/07/2021 09:50 AM
परिवर्तन: 13/03/2015 10:40 AM (62), 24/12/2016 06:53 PM (12), 13/07/2021 09:50 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!