Group Logic ExtremeZ-IP File/Print Server तक 5.1.2 extremez-ip.exe सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Group Logic ExtremeZ-IP File and Print Server तक 5.1.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन extremez-ip.exe फ़ाइल में। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह कमजोरी CVE-2008-0767 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Group Logic ExtremeZ-IP File and Print Server तक 5.1.2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन extremez-ip.exe फ़ाइल में। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। 10/02/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 13/02/2008 द्वारा Luigi Auriemma (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2008-0767 के नाम से सूचीबद्ध है। CVE असाइनमेंट 13/02/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। इस भेद्यता को कम से कम 3 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27718), X-Force (40408), Secunia (SA28862) , Vulnerability Center (SBV-17787).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.8
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
Suricata ID: 2007876
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
समयरेखा
10/02/2008 🔍10/02/2008 🔍
13/02/2008 🔍
13/02/2008 🔍
13/02/2008 🔍
13/02/2008 🔍
06/03/2008 🔍
16/03/2015 🔍
09/12/2024 🔍
स्रोत
सलाह: vupen.com⛔शोधकर्ता: Luigi Auriemma
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2008-0767 (🔍)
GCVE (CVE): GCVE-0-2008-0767
GCVE (VulDB): GCVE-100-41044
X-Force: 40408
SecurityFocus: 27718 - Group Logic ExtremeZ-IP File and Print Servers Multiple Vulnerabilities
Secunia: 28862
OSVDB: 42898 - CVE-2008-0767 - Group Logic - ExtremeZ-IP File And Print Server - Denial-Of-Service Issue
Vulnerability Center: 17787 - ExtremeZ-IP File and Print Server 5.1.2x15 Remote DoS via a Packet to DLP on Port 427, Medium
Vupen: ADV-2008-0485
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/03/2015 01:43 PMअद्यतनित: 09/12/2024 07:03 AM
परिवर्तन: 16/03/2015 01:43 PM (65), 06/08/2019 10:45 AM (7), 09/12/2024 07:03 AM (21)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें