ISS RealSecure 3.6eca/7.0ebg ini File packetLog.fileprefix बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISS RealSecure 3.6eca/7.0ebg में खोजी गई है। प्रभावित है फ़ंक्शन packetLog.fileprefix घटक ini File Handler की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2004-2125 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ISS RealSecure 3.6eca/7.0ebg में खोजी गई है। प्रभावित है फ़ंक्शन packetLog.fileprefix घटक ini File Handler की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 28/01/2004 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 28/01/2004 द्वारा KF के साथ Secure Network Operations के रूप में Posting (Bugtraq). securityfocus.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2004-2125 के रूप में व्यापार की जाती है। CVE आवंटन 27/05/2005 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 12114 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है।

बगफिक्स update.networkice.com से डाउनलोड किया जा सकता है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं। कमजोरी के खुलासे के 2 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9514), X-Force (14965), Secunia (SA10739), Vulnerability Center (SBV-4168) , Tenable (12114).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12114
Nessus नाम: ISS BlackICE Multiple Remote Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: update.networkice.com

समयरेखाजानकारी

27/01/2004 🔍
28/01/2004 +1 दिन 🔍
28/01/2004 +0 दिन 🔍
28/01/2004 +0 दिन 🔍
28/01/2004 +0 दिन 🔍
28/01/2004 +0 दिन 🔍
28/01/2004 +0 दिन 🔍
26/02/2004 +28 दिन 🔍
19/03/2004 +22 दिन 🔍
18/04/2004 +30 दिन 🔍
31/12/2004 +257 दिन 🔍
27/05/2005 +147 दिन 🔍
27/06/2019 +5144 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com
शोधकर्ता: KF
संगठन: Secure Network Operations
स्थिति: परिभाषित नहीं

CVE: CVE-2004-2125 (🔍)
GCVE (CVE): GCVE-0-2004-2125
GCVE (VulDB): GCVE-100-496
X-Force: 14965 - BlackICE multiple products blackd.exe script buffer overflow, Low Risk
SecurityFocus: 9514 - Internet Security Systems BlackICE PC Protection blackd.exe Local Buffer Overrun Vulnerability
Secunia: 10739 - BlackICE PC Protection Privilege Escalation Vulnerability, Less Critical
OSVDB: 3740 - BlackICE PC Protection blackd.exe Local Overflow
Vulnerability Center: 4168 - Buffer Overflow in ISS BaclICE Multiple Products Enables Privilege Elevation, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/01/2004 03:59 PM
अद्यतनित: 27/06/2019 04:58 PM
परिवर्तन: 28/01/2004 03:59 PM (90), 27/06/2019 04:58 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!