IRCD-Hybrid तक 8.0.5 hostmask.c try_parse_v4_netmask अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IRCD-Hybrid तक 8.0.5 में पाई गई है। प्रभावित है फ़ंक्शन try_parse_v4_netmask फ़ाइल hostmask.c की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2013-0238 के रूप में जानी जाती है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IRCD-Hybrid तक 8.0.5 में पाई गई है। प्रभावित है फ़ंक्शन try_parse_v4_netmask फ़ाइल hostmask.c की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 12/02/2013 (वेबसाइट). यह सलाह wiki.mageia.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2013-0238 के रूप में जानी जाती है। CVE आवंटन 06/12/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 66105 वाला एक प्लगइन प्रदान करता है (Mandriva Linux Security Advisory : ircd-hybrid (MDVSA-2013:093)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है.

7.3.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57610), X-Force (81695), Secunia (SA51948), Vulnerability Center (SBV-38503) , Tenable (66105).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: kingcope
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 66105
Nessus नाम: Mandriva Linux Security Advisory : ircd-hybrid (MDVSA-2013:093)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892618
OpenVAS नाम: Debian Security Advisory DSA 2618-1 (ircd-hybrid - denial of service
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: IRCD-Hybrid 7.3.0

समयरेखाजानकारी

06/12/2012 🔍
29/01/2013 +54 दिन 🔍
29/01/2013 +0 दिन 🔍
30/01/2013 +1 दिन 🔍
12/02/2013 +13 दिन 🔍
12/02/2013 +0 दिन 🔍
20/02/2013 +8 दिन 🔍
12/04/2013 +51 दिन 🔍
12/04/2013 +0 दिन 🔍
20/04/2013 +8 दिन 🔍
24/03/2015 +703 दिन 🔍
23/11/2024 +3532 दिन 🔍

स्रोतजानकारी

सलाह: dsa-2618
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-0238 (🔍)
GCVE (CVE): GCVE-0-2013-0238
GCVE (VulDB): GCVE-100-63551

OVAL: 🔍

X-Force: 81695
SecurityFocus: 57610 - IRCD-Hybrid 'try_parse_v4_netmask()' Denial of Service Vulnerability
Secunia: 51948 - IRCD-Hybrid "try_parse_v4_netmask()" Denial of Service Vulnerability, Less Critical
OSVDB: 89623
Vulnerability Center: 38503 - IRCD-Hybrid <8.0.6 Remote Denial of Service due to try_parse_v4_netmask Improperly Validating Masks, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 23/11/2024 07:20 AM
परिवर्तन: 24/03/2015 12:22 PM (71), 24/04/2017 08:13 PM (14), 29/12/2021 09:06 AM (3), 29/12/2021 09:08 AM (1), 29/12/2021 09:12 AM (1), 23/11/2024 07:20 AM (14)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!