Cisco VPN Client 5.0.02.0090 IPsec सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client 5.0.02.0090 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IPsec Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह कमजोरी CVE-2008-0324 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अक्षम करना अनुशंसित है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client 5.0.02.0090 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IPsec Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। बग की खोज 15/01/2008 को हुई थी। कमजोरी प्रकाशित की गई थी 17/01/2008 द्वारा mu-b के साथ Digit-Labs (वेबसाइट). सलाह exploit-db.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2008-0324 के नाम से सूचीबद्ध है। CVE असाइनमेंट 16/01/2008 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

प्रभावित घटक को अक्षम करना अनुशंसित है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27289), X-Force (39694), Secunia (SA28472), SecurityTracker (ID 1019240) , Vulnerability Center (SBV-17399).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: mu-b
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/01/2008 🔍
15/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
15/01/2008 +0 दिन 🔍
16/01/2008 +1 दिन 🔍
16/01/2008 +0 दिन 🔍
17/01/2008 +1 दिन 🔍
17/01/2008 +0 दिन 🔍
17/01/2008 +0 दिन 🔍
18/01/2008 +0 दिन 🔍
20/01/2008 +2 दिन 🔍
01/02/2008 +12 दिन 🔍
14/10/2024 +6100 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: exploit-db.com
शोधकर्ता: mu-b
संगठन: Digit-Labs
स्थिति: परिभाषित नहीं

CVE: CVE-2008-0324 (🔍)
GCVE (CVE): GCVE-0-2008-0324
GCVE (VulDB): GCVE-100-3559
X-Force: 39694 - Cisco VPN Client CVPNDRVA.sys IPSec driver denial of service, Medium Risk
SecurityFocus: 27289 - Cisco VPN Client for Windows Local Denial of Service Vulnerability
Secunia: 28472
OSVDB: 40364 - Cisco VPN Client IPSec CVPNDRVA.sys Driver Local DoS
SecurityTracker: 1019240
Vulnerability Center: 17399 - Cisco VPN Client IPSec Driver 5.0.02.0090 Local Denial of Service, Low
Vupen: ADV-2008-0170

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 01/02/2008 01:51 PM
अद्यतनित: 14/10/2024 12:44 PM
परिवर्तन: 01/02/2008 01:51 PM (88), 03/08/2019 06:46 PM (1), 14/10/2024 12:44 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!