| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Trend Micro OfficeScan 8.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य NTRtScan.exe फ़ाइल में मौजूद है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2009-1435 के रूप में जानी जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Trend Micro OfficeScan 8.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य NTRtScan.exe फ़ाइल में मौजूद है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। 21/04/2009 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 21/04/2009 द्वारा Juan Pablo Lopez Yacubian (वेबसाइट). vupen.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2009-1435 के रूप में जानी जाती है। CVE असाइनमेंट 27/04/2009 पर हुआ था. हमले को स्थानीय स्तर से अंजाम देना जरूरी है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34642), Secunia (SA34737) , SecurityTracker (ID 1022109).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.trendmicro.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.7
VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
OpenVAS ID: 900634
OpenVAS नाम: Trend Micro OfficeScan Client Denial Of Service Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
21/04/2009 🔍21/04/2009 🔍
21/04/2009 🔍
22/04/2009 🔍
22/04/2009 🔍
27/04/2009 🔍
27/04/2009 🔍
17/03/2015 🔍
10/10/2025 🔍
स्रोत
विक्रेता: trendmicro.comसलाह: vupen.com⛔
शोधकर्ता: Juan Pablo Lopez Yacubian
स्थिति: परिभाषित नहीं
CVE: CVE-2009-1435 (🔍)
GCVE (CVE): GCVE-0-2009-1435
GCVE (VulDB): GCVE-100-47920
SecurityFocus: 34642 - Trend Micro OfficeScan Client Denial of Service Vulnerability
Secunia: 34737
OSVDB: 53890 - Trend Micro OfficeScan Client on Windows NTRtScan.exe Directory Pathname Handling Local DoS
SecurityTracker: 1022109
Vupen: ADV-2009-1146
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 17/03/2015 11:38 PMअद्यतनित: 10/10/2025 12:05 AM
परिवर्तन: 17/03/2015 11:38 PM (65), 31/07/2019 04:58 PM (2), 04/09/2022 11:10 AM (3), 10/10/2025 12:05 AM (19)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें