Microsoft ISA Server 2004/2006 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft ISA Server 2004/2006 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2009-0077 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft ISA Server 2004/2006 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 14/04/2009 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/04/2009 द्वारा Fujitsu के साथ 0-दिन के रूप में MS09-016 के रूप में Bulletin (Technet). microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2009-0077 के रूप में ट्रेड किया जाता है। 08/01/2009 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus द्वारा 36154 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90491 प्लगइन से कर सकता है (Microsoft ISA Server and Forefront Threat Management Gateway Denial of Service (MS09-016)).

पैच का नाम MS09-016 है। बगफिक्स डाउनलोड के लिए microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34414), X-Force (49570), Secunia (SA34687), SecurityTracker (ID 1022045) , Vulnerability Center (SBV-21594).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 36154
Nessus नाम: MS09-016: Vulnerabilities in Microsoft ISA Server and Forefront Threat Management Gateway Could Cause Denial of Service (961759)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900095
OpenVAS नाम: Microsoft ISA Server and Forefront Threat Management Gateway DoS Vulnerability (961759)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS09-016
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

08/01/2009 🔍
14/04/2009 +96 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
15/04/2009 +0 दिन 🔍
16/04/2009 +1 दिन 🔍
17/04/2009 +1 दिन 🔍
01/09/2019 +3789 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS09-016
शोधकर्ता: Fujitsu
संगठन: 0-day
स्थिति: पुष्टि की गई

CVE: CVE-2009-0077 (🔍)
GCVE (CVE): GCVE-0-2009-0077
GCVE (VulDB): GCVE-100-3952

OVAL: 🔍
IAVM: 🔍

X-Force: 49570
SecurityFocus: 34414 - Microsoft ISA Server and Forefront Threat Management Gateway Denial of Service Vulnerability
Secunia: 34687
OSVDB: 53637 - Microsoft ISA Server / Forefront Threat Management Gateway (TMG) Forms Authentication Component Unspecified XSS
SecurityTracker: 1022045
Vulnerability Center: 21594 - [MS09-016] Microsoft Web Proxy TCP State Limited Denial of Service Vulnerability, Medium
Vupen: ADV-2009-1030

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/04/2009 11:40 AM
अद्यतनित: 01/09/2019 04:47 PM
परिवर्तन: 17/04/2009 11:40 AM (104), 01/09/2019 04:47 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!