GNU SASL तक 2.2.2 DIGEST-MD5 getsubopt.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU SASL तक 2.2.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/digest-md5/getsubopt.c लाइब्रेरी में स्थित है DIGEST-MD5 Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2026-48829 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU SASL तक 2.2.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो lib/digest-md5/getsubopt.c लाइब्रेरी में स्थित है DIGEST-MD5 Handler घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-476 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह lists.gnu.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-48829 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 24/05/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 316646 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2026-48829), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

2.2.3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम da9b5ae2962b014879e4a406c3b38f25aa70e97a है। आप codeberg.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (316646).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (MITRE): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 316646
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-48829

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: SASL 2.2.3
पैच: da9b5ae2962b014879e4a406c3b38f25aa70e97a

समयरेखाजानकारी

24/05/2026 सलाह जारी की गई
24/05/2026 +0 दिन CVE आरक्षित
24/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/05/2026 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: lists.gnu.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-48829 (🔒)
GCVE (CVE): GCVE-0-2026-48829
GCVE (VulDB): GCVE-100-365359
CNNVD: CNNVD-202605-4912 - GNU SASL 代码问题漏洞

प्रविष्टिजानकारी

बनाया गया: 24/05/2026 08:02 AM
अद्यतनित: 26/05/2026 02:07 AM
परिवर्तन: 24/05/2026 08:02 AM (67), 25/05/2026 06:59 PM (6), 26/05/2026 02:07 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!