Vsecurity TANDBERG Video Communication Server सामने X1.0.0 SSH Service कमजोर एन्क्रिप्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Vsecurity TANDBERG Video Communication Server में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SSH Service का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। यह भेद्यता CVE-2009-4510 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Vsecurity TANDBERG Video Communication Server में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SSH Service का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-310 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/04/2010 द्वारा Timothy D. Morgan (वेबसाइट). एडवाइजरी डाउनलोड के लिए vsecurity.com पर साझा की गई है।
यह भेद्यता CVE-2009-4510 के रूप में व्यापार की जाती है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600 घोषित करती है.
इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus द्वारा 45545 आईडी वाला एक प्लगइन दिया गया है। इसे Gain a shell remotely फैमिली के अंतर्गत रखा गया है।
यदि आप X1.0.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 39389), Secunia (SA39275), Vulnerability Center (SBV-25435) , Tenable (45545).
उत्पाद
विक्रेता
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.8VulDB मेटा अस्थायी स्कोर: 8.4
VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर एन्क्रिप्शनCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 45545
Nessus नाम: TANDBERG Video Communication Server Static SSH Host Keys
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: TANDBERG Video Communication Server X1.0.0
समयरेखा
30/12/2009 🔍12/04/2010 🔍
12/04/2010 🔍
13/04/2010 🔍
13/04/2010 🔍
14/04/2010 🔍
18/04/2010 🔍
19/03/2015 🔍
31/03/2025 🔍
स्रोत
सलाह: vsecurity.comशोधकर्ता: Timothy D. Morgan
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2009-4510 (🔍)
GCVE (CVE): GCVE-0-2009-4510
GCVE (VulDB): GCVE-100-52688
IAVM: 🔍
SecurityFocus: 39389 - TANDBERG Video Communication Server Multiple Remote Vulnerabilities
Secunia: 39275
Vulnerability Center: 25435 - TANDBERG Video Communication Server \x3C 5.1.1 Remote Spoofing Vulnerability via Crafted SSH Packets, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/03/2015 12:22 PMअद्यतनित: 31/03/2025 06:28 AM
परिवर्तन: 19/03/2015 12:22 PM (57), 23/02/2017 10:20 AM (9), 07/09/2021 03:40 PM (4), 07/09/2021 03:46 PM (1), 31/03/2025 06:28 AM (17)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें