McAfee CMA 3.6.0.574 Management Agent frameworkservice.exe सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, McAfee CMA 3.6.0.574 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल frameworkservice.exe की घटक Management Agent की। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2008-1855 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, McAfee CMA 3.6.0.574 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल frameworkservice.exe की घटक Management Agent की। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। बग 02/04/2008 को खोजा गया था. कमजोरी प्रकाशित की गई थी 16/04/2008 Mati Aharoni द्वारा (वेबसाइट). एडवाइजरी डाउनलोड के लिए knowledge.mcafee.com पर साझा की गई है।

यह भेद्यता CVE-2008-1855 के रूप में जानी जाती है। CVE आवंटन 16/04/2008 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 6 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 42871 आईडी वाला एक प्लगइन प्रदान करता है। यह CGI abuses फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115777 प्लगइन से कर सकता है (McAfee ePolicy Orchestrator "FrameworkService.exe" Remote Denial of Service Vulnerability).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के प्रकटीकरण के 7 महीने बाद एक संभावित समाधान प्रकाशित किया गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 11500 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 28573), X-Force (41597), Secunia (SA29637), SecurityTracker (ID 1019794) , Vulnerability Center (SBV-18203).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 42871
Nessus नाम: McAfee Common Management Agent < 3.6.0.603 FrameworkService.exe AVClient DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

02/04/2008 🔍
02/04/2008 +0 दिन 🔍
02/04/2008 +0 दिन 🔍
03/04/2008 +1 दिन 🔍
07/04/2008 +4 दिन 🔍
07/04/2008 +0 दिन 🔍
16/04/2008 +8 दिन 🔍
16/04/2008 +0 दिन 🔍
16/04/2008 +0 दिन 🔍
21/04/2008 +5 दिन 🔍
14/10/2008 +176 दिन 🔍
23/11/2009 +405 दिन 🔍
16/03/2015 +1939 दिन 🔍
31/05/2025 +3729 दिन 🔍

स्रोतजानकारी

विक्रेता: mcafee.com

सलाह: knowledge.mcafee.com
शोधकर्ता: Mati Aharoni
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1855 (🔍)
GCVE (CVE): GCVE-0-2008-1855
GCVE (VulDB): GCVE-100-42026
X-Force: 41597
SecurityFocus: 28573 - McAfee Common Management Agent 'FrameworkService.exe' Remote Denial of Service Vulnerability
Secunia: 29637
OSVDB: 44161 - McAfee Common Management Agent (CMA) Framework Service Crafted Request Remote DoS
SecurityTracker: 1019794
Vulnerability Center: 18203 - McAfee Common Management Agent (CMA) DoS in FrameworkService.exe, High
Vupen: ADV-2008-1122

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 05:00 PM
अद्यतनित: 31/05/2025 09:51 PM
परिवर्तन: 16/03/2015 05:00 PM (74), 08/08/2019 04:36 PM (20), 20/10/2024 10:07 AM (16), 31/05/2025 09:51 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!