GE Fanuc CIMPLICITY 6.1 Sp6 Hf 010708 162517 6106/7.0 Sim8 w32rtr.exe बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GE Fanuc CIMPLICITY 6.1 Sp6 Hf 010708 162517 6106/7.0 Sim8 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य w32rtr.exe फ़ाइल में मौजूद है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2008-0176 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, GE Fanuc CIMPLICITY 6.1 Sp6 Hf 010708 162517 6106/7.0 Sim8 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य w32rtr.exe फ़ाइल में मौजूद है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 28/01/2008 CERT के साथ सलाह के रूप में (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।
इस भेद्यता को CVE-2008-0176 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 09/01/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 27447), Secunia (SA28663) , SecurityTracker (ID 1019275).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 9.4
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
09/01/2008 🔍24/01/2008 🔍
26/01/2008 🔍
27/01/2008 🔍
28/01/2008 🔍
28/01/2008 🔍
16/03/2015 🔍
12/01/2025 🔍
स्रोत
सलाह: kb.cert.orgसंगठन: CERT
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2008-0176 (🔍)
GCVE (CVE): GCVE-0-2008-0176
GCVE (VulDB): GCVE-100-40730
CERT: 🔍
SecurityFocus: 27447 - GE Fanuc CIMPLICITY 'w32rtr.exe' Remote Buffer Overflow Vulnerability
Secunia: 28663 - Proficy HMI/SCADA - CIMPLICITY w32rtr.exe Packet Processing Buffer Overflow, Moderately Critical
SecurityTracker: 1019275
Vupen: ADV-2008-0306
प्रविष्टि
बनाया गया: 16/03/2015 01:43 PMअद्यतनित: 12/01/2025 02:13 AM
परिवर्तन: 16/03/2015 01:43 PM (55), 15/09/2018 08:32 AM (7), 12/01/2025 02:13 AM (16)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें