Iij SEIL-X1/SEIL-X2/SEIL-B1 तक 2.30 Firmware सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Iij SEIL-X1, SEIL-X2 and SEIL-B1 तक 2.30 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Firmware की। हेरफेर के कारण सेवा अस्वीकार होती है। इस संवेदनशीलता को CVE-2009-4293 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Iij SEIL-X1, SEIL-X2 and SEIL-B1 तक 2.30 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Firmware की। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-16 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/10/2009 के साथ JPCERT/CC (वेबसाइट). एडवाइजरी डाउनलोड के लिए jvn.jp पर साझा की गई है।

इस संवेदनशीलता को CVE-2009-4293 के रूप में जाना जाता है। CVE आवंटन 10/12/2009 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592.004 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592.004 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी.

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 36896), X-Force (54050) , Secunia (SA37154).

उत्पादजानकारी

विक्रेता

• Iij

नाम

• SEIL-B1
• SEIL-X1
• SEIL-X2

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 2.27
• 2.28
• 2.29
• 2.30

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

26/10/2009 🔍
26/10/2009 +0 दिन 🔍
28/10/2009 +2 दिन 🔍
28/10/2009 +0 दिन 🔍
02/11/2009 +4 दिन 🔍
10/12/2009 +38 दिन 🔍
10/12/2009 +0 दिन 🔍
18/03/2015 +1924 दिन 🔍
22/12/2017 +1010 दिन 🔍

स्रोतजानकारी

सलाह: jvn.jp
संगठन: JPCERT/CC
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-4293 (🔍)
GCVE (CVE): GCVE-0-2009-4293
GCVE (VulDB): GCVE-100-51116
X-Force: 54050 - SEIL GRE packets denial of service
SecurityFocus: 36896 - SEIL/X Series and SEIL/B1 Buffer Overflow and Denial of Service Vulnerabilities
Secunia: 37154 - SEIL Routers Denial of Service and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 59361 - SEIL Routers Crafted GRE Packet Remote DoS
Vupen: ADV-2009-3111

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 22/12/2017 08:43 AM
परिवर्तन: 18/03/2015 03:15 PM (55), 22/12/2017 08:43 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!