XMLSoft libxml 2.7.2 libxml2 xmlSAX2Characters सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XMLSoft libxml 2.7.2 में पाई गई है। प्रभावित है फ़ंक्शन xmlSAX2Characters libxml2 घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2008-4226 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, XMLSoft libxml 2.7.2 में पाई गई है। प्रभावित है फ़ंक्शन xmlSAX2Characters libxml2 घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। यह बग 17/11/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 18/11/2008 के साथ Apple Product Security (वेबसाइट). यह सलाह admin.fedoraproject.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2008-4226 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 24/09/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 34846 वाला एक प्लगइन प्रदान करता है (openSUSE 10 Security Update : libxml2 (libxml2-5754)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86880 प्लगइन से कर सकता है (HP System Management Homepage Cross-Site Scripting and Denial of Service Vulnerabilities (c02029444)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32326), X-Force (46782), Secunia (SA33746), SecurityTracker (ID 1021238) , Vulnerability Center (SBV-20040).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 34846
Nessus नाम: openSUSE 10 Security Update : libxml2 (libxml2-5754)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61904
OpenVAS नाम: Debian Security Advisory DSA 1666-1 (libxml2)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

24/09/2008 🔍
07/11/2008 +44 दिन 🔍
17/11/2008 +10 दिन 🔍
17/11/2008 +0 दिन 🔍
17/11/2008 +0 दिन 🔍
17/11/2008 +0 दिन 🔍
18/11/2008 +1 दिन 🔍
18/11/2008 +0 दिन 🔍
18/11/2008 +0 दिन 🔍
21/11/2008 +2 दिन 🔍
25/11/2008 +4 दिन 🔍
02/02/2009 +69 दिन 🔍
17/03/2015 +2234 दिन 🔍
21/08/2019 +1618 दिन 🔍

स्रोतजानकारी

सलाह: admin.fedoraproject.org
संगठन: Apple Product Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-4226 (🔍)
GCVE (CVE): GCVE-0-2008-4226
GCVE (VulDB): GCVE-100-45179

OVAL: 🔍
IAVM: 🔍

X-Force: 46782
SecurityFocus: 32326 - libxml2 'xmlSAX2Characters()' Integer Overflow Vulnerability
Secunia: 33746 - VMware ESX Server update for net-snmp and libxml2, Moderately Critical
OSVDB: 49993 - libxml2 xmlSAX2Characters() Function XML File Parsing Overflow
SecurityTracker: 1021238
Vulnerability Center: 20040 - Libxml2 xmlSAX2Characters Integer Overflow Vulnerability Allows Remote DoS and Code Execution, High
Vupen: ADV-2008-3176

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 21/08/2019 08:10 AM
परिवर्तन: 17/03/2015 04:11 PM (91), 21/08/2019 08:10 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!