Digium Asterisk Registration Database कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Registration Database घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह भेद्यता CVE-2007-6430 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Registration Database घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/12/2007 के साथ Asterisk.org (वेबसाइट). downloads.digium.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2007-6430 के रूप में व्यापार की जाती है। CVE असाइनमेंट 18/12/2007 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 31631 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165709 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update (SUSE-SR:2008:005)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के खुलासे के 4 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26928), X-Force (39124), Secunia (SA29456), SecurityTracker (ID 1019110) , Vulnerability Center (SBV-17824).

उत्पादजानकारी

प्रकार

• Communications System

विक्रेता

• Digium

नाम

• Asterisk

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.digium.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 31631
Nessus नाम: Debian DSA-1525-1 : asterisk - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 60616
OpenVAS नाम: Debian Security Advisory DSA 1525-1 (asterisk)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

18/12/2007 🔍
18/12/2007 +0 दिन 🔍
18/12/2007 +0 दिन 🔍
19/12/2007 +1 दिन 🔍
19/12/2007 +0 दिन 🔍
19/12/2007 +0 दिन 🔍
19/12/2007 +0 दिन 🔍
03/01/2008 +14 दिन 🔍
10/03/2008 +67 दिन 🔍
20/03/2008 +10 दिन 🔍
21/03/2008 +1 दिन 🔍
16/03/2021 +4743 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: downloads.digium.com
संगठन: Asterisk.org
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-6430 (🔍)
GCVE (CVE): GCVE-0-2007-6430
GCVE (VulDB): GCVE-100-3520

OVAL: 🔍

X-Force: 39124 - Asterisk database-based registration security bypass, Medium Risk
SecurityFocus: 26928 - Asterisk Host-Based Authentication Security Bypass Vulnerability
Secunia: 29456 - Debian update for asterisk, Less Critical
OSVDB: 39519 - Asterisk Host Based Registration Database Security Bypass
SecurityTracker: 1019110 - Asterisk Lets Remote Users Bypass Host-based Access Controls in Certain Cases
Vulnerability Center: 17824 - Asterisk and Asterisk Business Edition Vulnerability Allows Remote Attacker to Bypass Authentication, Low
Vupen: ADV-2007-4260

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/01/2008 09:20 AM
अद्यतनित: 16/03/2021 10:03 AM
परिवर्तन: 03/01/2008 09:20 AM (93), 24/12/2017 09:33 AM (6), 16/03/2021 10:03 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!