| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Notes 6.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक File Viewer की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-4564 के रूप में संदर्भित है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Notes 6.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक File Viewer की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 18/03/2009 द्वारा iDefense Labs के साथ 0-दिन (वेबसाइट). यह सलाह labs.idefense.com पर डाउनलोड के लिए साझा की गई है।
यह सुरक्षा कमजोरी CVE-2008-4564 के रूप में संदर्भित है। CVE आवंटन 14/10/2008 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। साथ ही, एक शोषण मौजूद है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी।
बगफिक्स www-01.ibm.com से डाउनलोड किया जा सकता है। प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 34086), X-Force (49284), Secunia (SA34355) , SecurityTracker (ID 1021859).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
OpenVAS ID: 63621
OpenVAS नाम: Ubuntu USN-735-1 (gst-plugins-base0.10)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: www-01.ibm.com
समयरेखा
14/10/2008 🔍17/03/2009 🔍
17/03/2009 🔍
17/03/2009 🔍
18/03/2009 🔍
18/03/2009 🔍
18/03/2009 🔍
18/03/2009 🔍
19/03/2009 🔍
29/11/2024 🔍
स्रोत
विक्रेता: ibm.comसलाह: labs.idefense.com⛔
शोधकर्ता: iDefense Labs
संगठन: 0-day
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2008-4564 (🔍)
GCVE (CVE): GCVE-0-2008-4564
GCVE (VulDB): GCVE-100-3941
CERT: 🔍
X-Force: 49284 - Autonomy KeyView wp6sr.dll buffer overflow, High Risk
SecurityFocus: 34086 - Autonomy KeyView Module 'wp6sr.dll' Buffer Overflow Vulnerability
Secunia: 34355 - Lotus Notes File Viewer "wp6sr.dll" Buffer Overflow, Highly Critical
OSVDB: 52713 - Autonomy KeyView SDK wp6sr.dll Word Perfect Document Handling Overflow
SecurityTracker: 1021859
Vupen: ADV-2009-0757
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/03/2009 10:13 AMअद्यतनित: 29/11/2024 03:03 AM
परिवर्तन: 19/03/2009 10:13 AM (86), 23/03/2019 07:16 PM (1), 29/11/2024 03:03 AM (36)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें