Novell Client 4.91 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.9$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell Client 4.91 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2007-5667 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell Client 4.91 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। बग 12/11/2007 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 13/11/2007 द्वारा Stephen Fewer के साथ Harmony Security (वेबसाइट). एडवाइजरी डाउनलोड के लिए secure-support.novell.com पर साझा की गई है।

इस भेद्यता को CVE-2007-5667 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 23/10/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115664 प्लगइन से कर सकता है (Novell Client for Windows NWFILTER.SYS Local Privilege Escalation Vulnerability).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26420), X-Force (38434), Secunia (SA27678), SecurityTracker (ID 1018943) , Vulnerability Center (SBV-16827).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 7.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

23/10/2007 🔍
12/11/2007 +20 दिन 🔍
12/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
13/11/2007 +0 दिन 🔍
14/11/2007 +1 दिन 🔍
18/11/2007 +3 दिन 🔍
16/03/2015 +2675 दिन 🔍
02/06/2025 +3731 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: secure-support.novell.com
शोधकर्ता: Stephen Fewer
संगठन: Harmony Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-5667 (🔍)
GCVE (CVE): GCVE-0-2007-5667
GCVE (VulDB): GCVE-100-39656
X-Force: 38434
SecurityFocus: 26420 - Novell Client for Windows NWFILTER.SYS Local Privilege Escalation Vulnerability
Secunia: 27678
OSVDB: 40867 - Novell Client NWFILTER.SYS Local Privilege Escalation
SecurityTracker: 1018943
Vulnerability Center: 16827 - Novell Client NWFILTER.SYS Allows Local Users to Execute Arbitrary Code with Root Privileges, High
Vupen: ADV-2007-3846

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 02/06/2025 03:39 PM
परिवर्तन: 16/03/2015 01:43 PM (72), 30/07/2019 11:51 AM (1), 02/06/2025 03:39 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!