| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Duckcorp Bip तक 0.8.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Descriptors का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2012-0806 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Duckcorp Bip तक 0.8.8 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक File Descriptors का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/01/2012 द्वारा Julien Tinnes (वेबसाइट). यह सलाह projects.duckcorp.org पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2012-0806 के रूप में व्यापार की जाती है। 19/01/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 57693 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Debian Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 51646), X-Force (72690), Secunia (SA47679), Vulnerability Center (SBV-34387) , Tenable (57693).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 57693
Nessus नाम: Debian DSA-2393-1 : bip - buffer overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 892393
OpenVAS नाम: Debian Security Advisory DSA 2393-1 (bip - buffer overflow
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
19/01/2012 🔍24/01/2012 🔍
24/01/2012 🔍
26/01/2012 🔍
26/01/2012 🔍
26/01/2012 🔍
26/01/2012 🔍
06/02/2012 🔍
23/03/2015 🔍
29/11/2021 🔍
स्रोत
सलाह: DSA-2393शोधकर्ता: Julien Tinnes
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2012-0806 (🔍)
GCVE (CVE): GCVE-0-2012-0806
GCVE (VulDB): GCVE-100-60017
OVAL: 🔍
X-Force: 72690
SecurityFocus: 51646 - Bip File Descriptors Stack Buffer Overflow Vulnerability
Secunia: 47679 - Bip Buffer Overflow Vulnerability, Highly Critical
Vulnerability Center: 34387 - Bip 0.8.8 and Earlier Remote Buffer Overflow Vulnerability via a Crafted Series of TCP Connections, Medium
प्रविष्टि
बनाया गया: 23/03/2015 04:50 PMअद्यतनित: 29/11/2021 08:22 AM
परिवर्तन: 23/03/2015 04:50 PM (60), 09/04/2017 02:26 PM (14), 29/11/2021 08:19 AM (3), 29/11/2021 08:22 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें