Symantec Symantec Antivirus Scan Engine तक 4.3.16.38 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Symantec Antivirus Scan Engine तक 4.3.16.38 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Scan Engine घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2008-0308 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Symantec Symantec Antivirus Scan Engine तक 4.3.16.38 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Scan Engine घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। बग 26/02/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 28/02/2008 द्वारा iDefense Labs के साथ iDEFENSE Labs (वेबसाइट). एडवाइजरी डाउनलोड के लिए vupen.com पर साझा की गई है।

यह भेद्यता CVE-2008-0308 के रूप में व्यापार की जाती है। CVE असाइनमेंट 16/01/2008 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 31858 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

4.3.16.39 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 27911), X-Force (40870), Secunia (SA29140), SecurityTracker (ID 1019503) , Vulnerability Center (SBV-17790).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31858
Nessus नाम: Symantec Decomposer Multiple Vulnerabilities (SYM08-006)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Symantec Antivirus Scan Engine 4.3.16.39

समयरेखाजानकारी

16/01/2008 🔍
26/02/2008 +41 दिन 🔍
26/02/2008 +0 दिन 🔍
26/02/2008 +0 दिन 🔍
26/02/2008 +0 दिन 🔍
26/02/2008 +0 दिन 🔍
28/02/2008 +2 दिन 🔍
28/02/2008 +0 दिन 🔍
09/03/2008 +10 दिन 🔍
14/04/2008 +36 दिन 🔍
16/03/2015 +2527 दिन 🔍
06/08/2019 +1604 दिन 🔍

स्रोतजानकारी

विक्रेता: symantec.com

सलाह: vupen.com⛔
शोधकर्ता: iDefense Labs
संगठन: iDEFENSE Labs
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-0308 (🔍)
GCVE (CVE): GCVE-0-2008-0308
GCVE (VulDB): GCVE-100-41264

IAVM: 🔍

X-Force: 40870
SecurityFocus: 27911 - Symantec Decomposer Resource Consumption Denial of Service Vulnerability
Secunia: 29140
OSVDB: 42331 - Symantec - Decomposer - Resource Consumption Denial of Service Issue
SecurityTracker: 1019503
Vulnerability Center: 17790 - Symantec Decomposer Allows Remote Attackers to Cause DoS via Crafted RAR File in ICAP Port, Medium
Vupen: ADV-2008-0680

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 06/08/2019 11:01 AM
परिवर्तन: 16/03/2015 01:43 PM (72), 06/08/2019 11:01 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!