Bluecoat WinProxy 6.0/6.1 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Bluecoat WinProxy 6.0/6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2007-0796 के नाम से सूचीबद्ध है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Bluecoat WinProxy 6.0/6.1 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 02/02/2007 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 05/02/2007 द्वारा Manuel Santamarina Suarez (fistfuxxer) (वेबसाइट). एडवाइजरी डाउनलोड के लिए labs.idefense.com पर साझा की गई है।

यह कमजोरी CVE-2007-0796 के नाम से सूचीबद्ध है। CVE आवंटन 06/02/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट immunitysec.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 3 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 24277 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22393), X-Force (32204), Secunia (SA24049), SecurityTracker (ID 1017586) , Vulnerability Center (SBV-14230).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24277
Nessus नाम: WinProxy < 6.1r1c HTTP CONNECT Request Remote Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/02/2007 🔍
02/02/2007 +0 दिन 🔍
05/02/2007 +3 दिन 🔍
05/02/2007 +0 दिन 🔍
05/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
06/02/2007 +0 दिन 🔍
11/02/2007 +4 दिन 🔍
13/03/2015 +2952 दिन 🔍
14/07/2019 +1584 दिन 🔍

स्रोतजानकारी

सलाह: labs.idefense.com⛔
शोधकर्ता: Manuel Santamarina Suarez (fistfuxxer)
स्थिति: पुष्टि की गई

CVE: CVE-2007-0796 (🔍)
GCVE (CVE): GCVE-0-2007-0796
GCVE (VulDB): GCVE-100-34856

IAVM: 🔍

X-Force: 32204
SecurityFocus: 22393 - Blue Coat Systems WinProxy Connect Remote Heap Overflow Vulnerability
Secunia: 24049 - Blue Coat WinProxy CONNECT Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 33097 - Blue Coat WinProxy HTTP CONNECT Request Overflow
SecurityTracker: 1017586
Vulnerability Center: 14230 - WinProxy Heap Corruption via Long HTTP CONNECT Requests, High
Vupen: ADV-2007-0482

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 14/07/2019 12:49 PM
परिवर्तन: 13/03/2015 12:16 PM (76), 14/07/2019 12:49 PM (9)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!