Wibu CodeMeter Runtime तक 4.x CodeMeter.exe सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wibu CodeMeter Runtime तक 4.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन CodeMeter.exe फ़ाइल में। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2011-4057 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wibu CodeMeter Runtime तक 4.x में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन CodeMeter.exe फ़ाइल में। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/01/2012 के साथ Information and Communication Security Technology के रूप में सलाह (CERT.org). एडवाइजरी डाउनलोड के लिए kb.cert.org पर साझा की गई है।

इस भेद्यता को CVE-2011-4057 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 13/10/2011 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 57802 आईडी वाला एक प्लगइन दिया गया है। इसे CGI abuses फैमिली के अंतर्गत रखा गया है।

4.10b संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51382), X-Force (72358), Secunia (SA47497), Vulnerability Center (SBV-34461) , Tenable (57802).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 57802
Nessus नाम: CodeMeter TCP Packet Parsing Unspecified Remote DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 802382
OpenVAS नाम: Wibu-Systems CodeMeter Runtime TCP Packets Denial of Service Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: CodeMeter Runtime 4.10b

समयरेखाजानकारी

13/10/2011 🔍
11/01/2012 +90 दिन 🔍
12/01/2012 +1 दिन 🔍
13/01/2012 +1 दिन 🔍
13/01/2012 +0 दिन 🔍
13/01/2012 +0 दिन 🔍
02/02/2012 +20 दिन 🔍
14/02/2012 +12 दिन 🔍
23/03/2015 +1133 दिन 🔍
07/08/2024 +3425 दिन 🔍

स्रोतजानकारी

सलाह: kb.cert.org
संगठन: Information and Communication Security Technology
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-4057 (🔍)
GCVE (CVE): GCVE-0-2011-4057
GCVE (VulDB): GCVE-100-59924
CERT: 🔍
X-Force: 72358
SecurityFocus: 51382 - Wibu-Systems CodeMeter TCP Packets Denial of Service Vulnerability
Secunia: 47497 - CodeMeter Unspecified Denial of Service Vulnerability, Less Critical
OSVDB: 78223
Vulnerability Center: 34461 - Wibu-Systems AG CodeMeter Runtime \x3C 4.40 Remote Denial of Service via Crafted Packets to Port 22350, Medium

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 07/08/2024 02:26 AM
परिवर्तन: 23/03/2015 04:50 PM (63), 09/04/2017 02:44 PM (13), 28/11/2021 07:30 PM (3), 07/08/2024 02:26 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!