Cisco IP Phone 7940 SIP बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IP Phone 7940 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SIP Handler का। यह हेरफेर INVITE इनपुट बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2007-5583 के रूप में ट्रेड किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IP Phone 7940 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SIP Handler का। यह हेरफेर INVITE इनपुट बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/12/2007 द्वारा Olivier के साथ INRIA Lorraine (वेबसाइट). यह सलाह lists.grok.org.uk पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2007-5583 के रूप में ट्रेड किया जाता है। 19/10/2007 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.

बगफिक्स डाउनलोड के लिए lists.grok.org.uk पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 26711), X-Force (38853), Secunia (SA27898) , SecurityTracker (ID 1019059).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: MADYNES
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: lists.grok.org.uk

समयरेखाजानकारी

19/10/2007 🔍
05/12/2007 +47 दिन 🔍
05/12/2007 +0 दिन 🔍
05/12/2007 +0 दिन 🔍
06/12/2007 +1 दिन 🔍
06/12/2007 +0 दिन 🔍
06/12/2007 +0 दिन 🔍
07/12/2007 +0 दिन 🔍
17/12/2007 +10 दिन 🔍
18/12/2007 +1 दिन 🔍
12/10/2024 +6143 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: lists.grok.org.uk
शोधकर्ता: Olivier
संगठन: INRIA Lorraine
स्थिति: पुष्टि की गई

CVE: CVE-2007-5583 (🔍)
GCVE (CVE): GCVE-0-2007-5583
GCVE (VulDB): GCVE-100-3497
X-Force: 38853 - Cisco IP Phone SIP INVITE sequence denial of service, Medium Risk
SecurityFocus: 26711 - Cisco 7940 SIP Phone INVITE Message Remote Denial of Service Vulnerability
Secunia: 27898 - Cisco IP Phone 7940 SIP INVITE Denial of Service Vulnerability, Less Critical
OSVDB: 40189 - Cisco IP Phone 7940 SIP INVITE Request-URI Null User Name Remote DoS
SecurityTracker: 1019059

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 18/12/2007 05:25 PM
अद्यतनित: 12/10/2024 07:27 AM
परिवर्तन: 18/12/2007 05:25 PM (85), 29/03/2019 04:42 PM (1), 12/10/2024 07:27 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!