strongSwan तक 4.1.4 mpz_export सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan तक 4.1.4 में खोजी गई है। प्रभावित है फ़ंक्शन mpz_export। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2008-4551 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, strongSwan तक 4.1.4 में खोजी गई है। प्रभावित है फ़ंक्शन mpz_export। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 14/10/2008 के साथ Mu Dynamics (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2008-4551 के रूप में जानी जाती है। CVE आवंटन 14/10/2008 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 41585 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 31291), X-Force (45277), Secunia (SA31963), SecurityTracker (ID 1020903) , Vulnerability Center (SBV-22926).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 41585
Nessus नाम: SuSE 10 Security Update : strongswan (ZYPP Patch Number 5693)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 65848
OpenVAS नाम: SLES10: Security update for strongswan
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

18/09/2008 🔍
22/09/2008 +4 दिन 🔍
22/09/2008 +0 दिन 🔍
14/10/2008 +22 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
07/07/2009 +266 दिन 🔍
21/07/2009 +14 दिन 🔍
24/09/2009 +65 दिन 🔍
17/03/2015 +2000 दिन 🔍
02/08/2021 +2330 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
संगठन: Mu Dynamics
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4551 (🔍)
GCVE (CVE): GCVE-0-2008-4551
GCVE (VulDB): GCVE-100-44476
X-Force: 45277
SecurityFocus: 31291 - strongSwan 'mpz_export()' Remote Denial Of Service Vulnerability
Secunia: 31963 - strongSwan IKEv2 Daemon Denial of Service Vulnerability, Moderately Critical
SecurityTracker: 1020903 - strongSwan IKE_SA_INIT Null Pointer Dereference Lets Remote Users Deny Service
Vulnerability Center: 22926 - StrongSwan \x3C\x3D 4.2.6 IKE_SA_INIT Message Remote DoS Vulnerability, High
Vupen: ADV-2008-2660

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 02/08/2021 12:14 PM
परिवर्तन: 17/03/2015 04:11 PM (62), 12/02/2017 12:46 PM (18), 02/08/2021 12:14 PM (3)
पूर्ण: 🔍
Cache ID: 216:7AE:103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!