Snort तक 1.9.1 TCP Reassembly Preprocessor दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Snort तक 1.9.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक TCP Reassembly Preprocessor का। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। इस संवेदनशीलता को CVE-2003-0209 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Snort तक 1.9.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक TCP Reassembly Preprocessor का। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-192 मिलता है। बग की खोज 03/03/2003 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 15/04/2003 द्वारा Martin के साथ Core Security Technologies (वेबसाइट). सलाह coresecurity.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2003-0209 के रूप में जाना जाता है। 15/04/2003 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट archives.neohapsis.com पर उपलब्ध है। कम से कम 43 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 14036 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है.

इस समस्या का समाधान 2.0 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए snort.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 2 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 7178), X-Force (11799), Vulnerability Center (SBV-1537) , Tenable (14036).

उत्पादजानकारी

नाम

• Snort

संस्करण

• 1.8
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7
• 1.9
• 1.9.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 14036
Nessus नाम: Mandrake Linux Security Advisory : snort (MDKSA-2003:052)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53725
OpenVAS नाम: Debian Security Advisory DSA 297-1 (snort)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Snort 2.0
पैच: snort.org
ISS Proventia IPS: 🔍

समयरेखाजानकारी

03/03/2003 🔍
15/04/2003 +43 दिन 🔍
15/04/2003 +0 दिन 🔍
15/04/2003 +0 दिन 🔍
15/04/2003 +0 दिन 🔍
15/04/2003 +0 दिन 🔍
23/04/2003 +8 दिन 🔍
28/04/2003 +5 दिन 🔍
05/05/2003 +7 दिन 🔍
30/07/2003 +86 दिन 🔍
22/03/2004 +236 दिन 🔍
31/07/2004 +130 दिन 🔍
28/10/2024 +7394 दिन 🔍

स्रोतजानकारी

सलाह: coresecurity.com
शोधकर्ता: Discovery (Martin)
संगठन: Core Security Technologies
स्थिति: पुष्टि की गई

CVE: CVE-2003-0209 (🔍)
GCVE (CVE): GCVE-0-2003-0209
GCVE (VulDB): GCVE-100-37
CERT: 🔍
X-Force: 11799 - Snort stream4 reassemble module buffer overflow, High Risk
SecurityFocus: 7178 - Snort TCP Packet Reassembly Integer Overflow Vulnerability
OSVDB: 4444 - Snort stream4 Reassemble Module Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 1537 - Integer Overflow in Snort TCP stream4 Module Allows Arbitrary Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/04/2003 02:00 AM
अद्यतनित: 28/10/2024 09:22 PM
परिवर्तन: 15/04/2003 02:00 AM (98), 24/07/2019 04:20 PM (3), 08/03/2021 08:42 AM (2), 28/10/2024 09:22 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!