ISC DHCP तक 4.2.0 Message Processor DHCPv6 Message अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC DHCP तक 4.2.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Message Processor की। यह हेरफेर DHCPv6 Message के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2011-0413 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISC DHCP तक 4.2.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Message Processor की। यह हेरफेर DHCPv6 Message के हिस्से के रूप में अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 27/01/2011 के साथ ISC (वेबसाइट). यह सलाह isc.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2011-0413 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 11/01/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 68198 वाला एक प्लगइन प्रदान करता है (Oracle Linux 6 : dhcp (ELSA-2011-0256)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165185 प्लगइन से कर सकता है (SUSE Security Update for Multiple Packages (SUSE-SR:2011:003)).

4.1.2-P1, 4.1-ESV-R1 , 4.2.1b1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। बगफिक्स isc.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के उजागर होने के 2 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46035), X-Force (64959), Secunia (SA43104), SecurityTracker (ID 1024999) , Vulnerability Center (SBV-29580).

उत्पादजानकारी

प्रकार

• Network Management Software

विक्रेता

• ISC

नाम

• DHCP

संस्करण

• 4.0
• 4.0-esv
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.1-esv
• 4.1.0
• 4.1.1
• 4.1.2
• 4.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.isc.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68198
Nessus नाम: Oracle Linux 6 : dhcp (ELSA-2011-0256)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69119
OpenVAS नाम: Debian Security Advisory DSA 2184-1 (isc-dhcp)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: DHCP 4.1.2-P1/4.1-ESV-R1/4.2.1b1
पैच: isc.org

समयरेखाजानकारी

11/01/2011 🔍
26/01/2011 +14 दिन 🔍
27/01/2011 +1 दिन 🔍
27/01/2011 +0 दिन 🔍
31/01/2011 +3 दिन 🔍
31/01/2011 +0 दिन 🔍
07/02/2011 +7 दिन 🔍
14/02/2011 +7 दिन 🔍
05/03/2011 +19 दिन 🔍
12/07/2013 +860 दिन 🔍
01/12/2024 +4160 दिन 🔍

स्रोतजानकारी

विक्रेता: isc.org

सलाह: isc.org
शोधकर्ता: http://www.isc.org
संगठन: ISC
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-0413 (🔍)
GCVE (CVE): GCVE-0-2011-0413
GCVE (VulDB): GCVE-100-4271

OVAL: 🔍

CERT: 🔍
X-Force: 64959
SecurityFocus: 46035
Secunia: 43104 - ISC DHCPv6 Message Processing Denial of Service Vulnerability, Less Critical
OSVDB: 70680 - ISC DHCP DHCPv6 Message Declined Address Remote DoS
SecurityTracker: 1024999
Vulnerability Center: 29580 - ISC DHCP DHCPv6 Server Remote DoS via a Message over IPv6 for a Declined Address, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/02/2011 05:31 PM
अद्यतनित: 01/12/2024 05:31 PM
परिवर्तन: 14/02/2011 05:31 PM (84), 15/03/2017 11:36 AM (8), 18/03/2021 05:30 PM (3), 18/03/2021 05:33 PM (2), 18/03/2021 05:39 PM (1), 01/12/2024 05:31 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!