Novell iManager तक 2.7.4 Web Interface jclient Create Attribute EnteredAttrName बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iManager तक 2.7.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन jclient Create Attribute घटक Web Interface का। यह संशोधन EnteredAttrName आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2011-4188 के रूप में व्यापार की जाती है। इसके अलावा, एक शोषण उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Novell iManager तक 2.7.4 में पाई गई है। प्रभावित किया गया है फ़ंक्शन jclient Create Attribute घटक Web Interface का। यह संशोधन EnteredAttrName आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 04/04/2012 द्वारा Francisco Falcon के साथ Core Security Technologies (वेबसाइट) के माध्यम से Securiteam. सलाह novell.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2011-4188 के रूप में व्यापार की जाती है। 25/10/2011 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 802852 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

यदि आप 2.7.4 Patch 4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 10588 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 40485), X-Force (74669), Secunia (SA48672), SecurityTracker (ID 1026894) , Vulnerability Center (SBV-35349).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 8.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 802852
Nessus जोखिम: 🔍

OpenVAS ID: 802852
OpenVAS नाम: Novell iManager jclient EnteredAttrName Buffer Overflow Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: iManager 2.7.4 Patch 4
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

23/06/2010 🔍
25/10/2011 +489 दिन 🔍
04/04/2012 +162 दिन 🔍
04/04/2012 +0 दिन 🔍
05/04/2012 +1 दिन 🔍
06/04/2012 +1 दिन 🔍
09/04/2012 +3 दिन 🔍
11/04/2012 +2 दिन 🔍
12/04/2012 +1 दिन 🔍
11/05/2012 +29 दिन 🔍
18/06/2012 +38 दिन 🔍
23/12/2024 +4571 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: novell.com
शोधकर्ता: Francisco Falcon
संगठन: Core Security Technologies
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-4188 (🔍)
GCVE (CVE): GCVE-0-2011-4188
GCVE (VulDB): GCVE-100-5053
X-Force: 74669
SecurityFocus: 40485 - Novell iManager Long TREE Field Off-By-One Denial of Service Vulnerability
Secunia: 48672 - Novell iManager jclient "EnteredAttrName" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 81026
SecurityTracker: 1026894
Vulnerability Center: 35349 - Novell iManager 2.7.4 before Patch 4 Remote DoS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/04/2012 11:10 PM
अद्यतनित: 23/12/2024 06:28 AM
परिवर्तन: 12/04/2012 11:10 PM (73), 13/04/2017 05:22 PM (17), 23/12/2024 06:28 AM (19)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!