VMware ESXi 4.0/4.1 slp_v2message.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware ESXi 4.0/4.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल slp_v2message.c का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2010-3609 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, VMware ESXi 4.0/4.1 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल slp_v2message.c का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-835 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/03/2011 द्वारा Nicolas Gregoire के साथ CERT के रूप में सलाह (CERT.org). kb.cert.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2010-3609 के नाम से सूचीबद्ध है। 27/09/2010 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1499 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1499 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 75689 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 216013 प्लगइन से कर सकता है (VMWare ESXi 4.0.0 Patch Release ESXi400-201103001 Missing (KB1032823)).

यदि आप 4.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46772), X-Force (65931), Secunia (SA43601), SecurityTracker (ID 1025168) , Vulnerability Center (SBV-28630).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75689
Nessus नाम: openSUSE Security Update : openslp (openSUSE-SU-2010:0992-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 831727
OpenVAS नाम: Mandriva Update for openslp MDVSA-2012:141 (openslp)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ESXi 4.0

समयरेखाजानकारी

27/09/2010 🔍
07/12/2010 +71 दिन 🔍
14/12/2010 +7 दिन 🔍
07/03/2011 +83 दिन 🔍
07/03/2011 +0 दिन 🔍
07/03/2011 +0 दिन 🔍
08/03/2011 +0 दिन 🔍
08/03/2011 +0 दिन 🔍
08/03/2011 +0 दिन 🔍
11/03/2011 +2 दिन 🔍
13/06/2014 +1190 दिन 🔍
20/03/2015 +280 दिन 🔍
29/12/2024 +3572 दिन 🔍

स्रोतजानकारी

विक्रेता: vmware.com

सलाह: kb.cert.org
शोधकर्ता: Nicolas Gregoire
संगठन: CERT
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-3609 (🔍)
GCVE (CVE): GCVE-0-2010-3609
GCVE (VulDB): GCVE-100-56808

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 65931
SecurityFocus: 46772 - OpenSLP Extension Parser Remote Denial Of Service Vulnerability
Secunia: 43601 - VMware ESX Server / ESXi Service Location Protocol Daemon Denial of Service, Less Critical
OSVDB: 71019 - VMware ESX Server / ESXi Service Location Protocol Daemon Unspecified DoS
SecurityTracker: 1025168 - VMware ESX SLPD Bug Lets Remote Users Deny Service
Vulnerability Center: 28630 - Openslp Daemon and VMWare ESX and ESXi Remote DoS Vulnerability via Crafted Packets, Medium
Vupen: ADV-2011-0606

scip Labs: https://www.scip.ch/en/?labs.20060413
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 29/12/2024 05:54 PM
परिवर्तन: 20/03/2015 04:16 PM (75), 08/06/2017 11:47 PM (24), 19/10/2021 02:02 PM (2), 15/12/2024 11:42 AM (15), 29/12/2024 05:54 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!