Avira Antivir Antivirus तक 7.03.00.8 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.74

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Avira Antivir Antivirus तक 7.03.00.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2007-2973 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Avira Antivir Antivirus तक 7.03.00.8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था 28/05/2007 द्वारा Shadow के साथ n.runs (वेबसाइट). एडवाइजरी को secunia.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2007-2973 के रूप में संदर्भित है। CVE असाइनमेंट 31/05/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 25348 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है।

7.03.00.09 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 24187), X-Force (34557), Secunia (SA25417), SecurityTracker (ID 1018137) , Vulnerability Center (SBV-15290).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• Avira

नाम

• Antivir Antivirus

संस्करण

• 7.03.00.0
• 7.03.00.1
• 7.03.00.2
• 7.03.00.3
• 7.03.00.4
• 7.03.00.5
• 7.03.00.6
• 7.03.00.7
• 7.03.00.8

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 25348
Nessus नाम: Avira AntiVir File Handling Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Antivir Antivirus 7.03.00.09

समयरेखाजानकारी

23/05/2007 🔍
28/05/2007 +5 दिन 🔍
28/05/2007 +0 दिन 🔍
29/05/2007 +0 दिन 🔍
29/05/2007 +0 दिन 🔍
29/05/2007 +0 दिन 🔍
31/05/2007 +1 दिन 🔍
31/05/2007 +0 दिन 🔍
31/05/2007 +0 दिन 🔍
04/06/2007 +4 दिन 🔍
15/03/2015 +2841 दिन 🔍
20/07/2021 +2319 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
शोधकर्ता: Shadow
संगठन: n.runs
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-2973 (🔍)
GCVE (CVE): GCVE-0-2007-2973
GCVE (VulDB): GCVE-100-37065
X-Force: 34557
SecurityFocus: 24187 - Avira Antivir Antivirus Multiple Remote Vulnerabilities
Secunia: 25417 - Avira Antivir Multiple File Processing Vulnerabilities, Highly Critical
OSVDB: 36711 - Avira AntiVir Antivirus TAR Archive Handling DoS
SecurityTracker: 1018137 - AntiVir Divide By Zero Error in Processing TAR Files Lets Remote Users Deny Service
Vulnerability Center: 15290 - Avira Antivir Antivirus Remote Denial of Service via a Crafted TAR Archive, High
Vupen: ADV-2007-1971

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/03/2015 03:58 PM
अद्यतनित: 20/07/2021 08:50 AM
परिवर्तन: 15/03/2015 03:58 PM (62), 28/12/2016 06:46 PM (19), 20/07/2021 08:50 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!