RealNetworks RealPlayer तक 14.0.5 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
10.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2011-2954 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RealNetworks RealPlayer में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 18/08/2011 द्वारा Luigi Auriemma (वेबसाइट). यह सलाह securitytracker.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2011-2954 के रूप में संदर्भित है। CVE आवंटन 27/07/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus ID 55908 वाला एक प्लगइन प्रदान करता है (RealPlayer for Windows < Build 12.0.1.666 Multiple Vulnerabilities), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119517 प्लगइन से कर सकता है (Real Networks RealPlayer Multiple Remote Vulnerabilities).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 49199), X-Force (69272), SecurityTracker (ID 1025943), Vulnerability Center (SBV-32783) , Tenable (55908).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• RealNetworks

नाम

• RealPlayer

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.5
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 11.0
• 11.1
• 14.0.0
• 14.0.1
• 14.0.2
• 14.0.3
• 14.0.4
• 14.0.5

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.realnetworks.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 55908
Nessus नाम: RealPlayer for Windows < Build 12.0.1.666 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902621
OpenVAS नाम: RealNetworks RealPlayer Multiple Vulnerabilities (Win) - Aug11
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

27/07/2011 🔍
16/08/2011 +20 दिन 🔍
16/08/2011 +0 दिन 🔍
17/08/2011 +1 दिन 🔍
18/08/2011 +1 दिन 🔍
18/08/2011 +0 दिन 🔍
21/08/2011 +3 दिन 🔍
23/03/2015 +1310 दिन 🔍
18/11/2021 +2432 दिन 🔍

स्रोतजानकारी

विक्रेता: realnetworks.com

सलाह: securitytracker.com⛔
शोधकर्ता: Luigi Auriemma
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-2954 (🔍)
GCVE (CVE): GCVE-0-2011-2954
GCVE (VulDB): GCVE-100-58331
X-Force: 69272
SecurityFocus: 49199 - Real Networks RealPlayer (CVE-2011-2954) Use After Free Memory Corruption Vulnerability
Secunia: 44014
SecurityTracker: 1025943 - RealPlayer Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 32783 - AutoUpdate Feature in RealNetworks RealPlayer Remote Use After Free Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 18/11/2021 08:14 AM
परिवर्तन: 23/03/2015 04:50 PM (61), 30/03/2017 09:34 AM (15), 18/11/2021 08:14 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!