| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, ISS Proventia and RealSecure में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक PAM SMB Reassembler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2004-0193 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
विवरण
एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, ISS Proventia and RealSecure में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक PAM SMB Reassembler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/02/2004 द्वारा Jack Barnaby के साथ eEye Digital Security (वेबसाइट). यह सलाह xforce.iss.net पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2004-0193 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 12114 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 34019 प्लगइन से कर सकता है (ISS Protocol Analysis Module SMB Parsing Heap Overflow Vulnerability).
बगफिक्स डाउनलोड हेतु iss.net पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।
हमले के प्रयास Snort ID 2401 से पहचाने जा सकते हैं। इसके अतिरिक्त, TippingPoint और फ़िल्टर 2701 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 9752), X-Force (15207), Secunia (SA10988), Vulnerability Center (SBV-3868) , Tenable (12114).
उत्पाद
विक्रेता
नाम
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 12114
Nessus नाम: ISS BlackICE Multiple Remote Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: iss.net
Snort ID: 2401
Snort संदेश: NETBIOS SMB Session Setup andx username overflow attempt
Snort वर्ग: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
समयरेखा
26/02/2004 🔍26/02/2004 🔍
26/02/2004 🔍
26/02/2004 🔍
27/02/2004 🔍
29/02/2004 🔍
01/03/2004 🔍
15/03/2004 🔍
19/03/2004 🔍
31/03/2004 🔍
13/07/2025 🔍
स्रोत
सलाह: xforce.iss.netशोधकर्ता: Jack Barnaby
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई
CVE: CVE-2004-0193 (🔍)
GCVE (CVE): GCVE-0-2004-0193
GCVE (VulDB): GCVE-100-533
CERT: 🔍
X-Force: 15207 - PAM component buffer overflow when parsing SMB protocol, High Risk
SecurityFocus: 9752 - Internet Security Systems Protocol Analysis Module SMB Parsing Heap Overflow Vulnerability
Secunia: 10988 - ISS Multiple Products SMB Packet Handling Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 4702 - RealSecure/BlackICE PAM Module SMB Packet Overflow
Vulnerability Center: 3868 - Buffer Overflow in ISS Products SMB Protocol, High
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 01/03/2004 10:18 AMअद्यतनित: 13/07/2025 06:15 PM
परिवर्तन: 01/03/2004 10:18 AM (88), 27/06/2019 06:58 PM (4), 15/12/2024 09:01 PM (19), 13/07/2025 06:15 PM (2)
पूर्ण: 🔍
Cache ID: 216:DA9:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें